Разработчики Linea подтвердили взлом Velocore и рассказали о мерах безопасности

2578

2 мин

02.06.2024

Разработчики сети Linea подтвердили, что децентрализованная торговая платформа Velocore DEX была взломана. Преступники похитили более $6,8 млн. Команда проекта приняла решение остановить производство блоков, приостановив секвенсор и «цензурируя адреса хакеров», чтобы защитить пользователей и разработчиков экосистемы. Представители компании заявили, что как и другие сети 2-го уровня (L2), они все еще находятся в стадии испытания различных механизмов безопасности, и у них не было другого варианта.

Специалисты подтвердили, что они использовали нестандартные меры безопасности экосистемы, чтобы смягчить ущерб от атаки. При этом взлом затронул только одно децентрализованное приложение. Пресс-служба заявила, что эксперты Hexagate предупредили их об эксплойте, помог отследить украденные средства пользователей, кошельки злоумышленников и уязвимые контракты. Согласно данным, 700 ETH были переведены из Linea через сторонний мост. «Это было посреди ночи, Velocore все еще был уязвим, и мы не могли связаться с их командой».

Разработчики остановили секвенсор, чтобы предотвратить вывод дополнительных средств. Это стало последним средством защиты пользователей Linea. Он был заморожен на блоках 5081800 и 5081801. Кроме того адреса хакера были подвержены цензуре.

Одним из ключевых факторов в решении остановить секвенсор было то, что хакер приобрел и начал продавать большую сумму токенов в ETH. Это создало бы другие проблемы в экосистеме, помимо эксплойта, истощающего пул ликвидности. «Цель Linea — децентрализовать сеть, включая секвенсор. Когда она станет устойчивой к цензуре средой, команда больше не сможет замораживать процесс производства блоков и цензурировать адреса, однако, пока это возможно».

Разработчики отметили, что большинство L2, включая Linea, по-прежнему полагаются на централизованные технические операции, которые можно использовать для защиты участников экосистемы. Основная ценность — это формирование полноценной среды без разрешений, устойчивая к цензуре. Решение об остановке секвенсора было очень трудным и может повлиять на будущее доверие к проекту. Команды Velocore и Linea запросили у централизованных бирж (CEX) заморозку похищенных средств.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Coinbase открыла клиентам из США доступ к ликвидности Deribit на рынке криптодеривативов

Coinbase завершила интеграцию с Deribit и открыла соответствующим требованиям клиентам из США регулируемый доступ к мировому рынку криптодеривативов через Coinbase Financial Markets, которое находится под надзором CFTC. Американские институциональные клиенты смогут торговать опционами и бессрочными фьючерсами Deribit через Coinbase Prime, при этом балансы и позиции с Coinbase International Exchange были переведены в Deribit 1 октября. По данным Coinbase, на криптодеривативы приходится около 80% мирового объема торговли криптовалютами, а доступ к опционам через Coinbase Prime ожидается в ближайшие недели. Позднее в этом году Coinbase планирует открыть доступ к опционам и для розничных клиентов в США.

Глава BingX: состоятельные инвесторы дольше держат BTC

Директор по стратегии BingX Кевин Ли заявил, что состоятельные инвесторы чаще рассматривают BTC как инструмент долгосрочного хранения капитала и диверсификации, а не как способ быстро заработать. По его словам, такие инвесторы нередко держат актив увереннее, чем участники рынка из криптоиндустрии. Опрос CoinShares среди 2 230 инвесторов с доступными для вложений активами не менее $500 000 показал, что главные причины инвестиций в криптоактивы — долгосрочный рост стоимости и диверсификация, при этом BTC владели 80% участников. В то же время отчет JPMorgan по 333 семейным офисам из 30 стран показал, что 89% из них не инвестировали в криптовалюты, а средняя доля таких активов в их портфелях составляла лишь 0,4%.

Приток в ETF на BTC восстановился до $119 млн, фонды на ETH продолжили отток

Во вторник американские спотовые ETF на BTC вернулись к чистому притоку в $119 млн после оттока в $90 млн днем ранее, хотя курс BTC за сутки снизился на 2,1% и на момент публикации составлял $83 971. Фонды на ETH, напротив, зафиксировали отток шестую сессию подряд: за день инвесторы вывели $202 млн, а общий объем оттока за этот период достиг $408 млн. Среди других крипто-ETF фонды на XRP привлекли $3,1 млн, тогда как ETF на SOL потеряли $3,7 млн, а ETF на ZEC не показали чистого притока или оттока. По оценке CryptoQuant, дальнейшее восстановление BTC будет зависеть от того, сможет ли новый спрос компенсировать усилившуюся фиксацию прибыли.

BitMine ограничит долю ETH в своих резервах на уровне 5% предложения

Председатель BitMine Том Ли заявил на Token2049 в Сингапуре, что компания не будет увеличивать запасы ETH выше 5% от общего предложения. По его словам, BitMine уже накопила около 6 млн ETH, или примерно 4,9% предложения, и для достижения цели ей осталось купить около 100 000 ETH. Ли отметил, что основная часть ETH была куплена во время медвежьего рынка, а отказ от дальнейших покупок позволит компании не привлекать новый капитал. При этом BitMine может продавать ETH, полученный от стейкинга, чтобы ее доля не превышала 5%; ранее компания также привлекала средства через размещение привилегированных акций на $300 млн и выкупила 16,1 млн обыкновенных акций в рамках программы на $4 млрд.

Проект Abstract от Igloo закроется в 2026 году после убытков в десятки миллионов долларов

Igloo Inc. прекратит работу поддерживаемой Pudgy Penguins сети Abstract 15 декабря 2026 года после 18 месяцев финансирования и убытков в десятки миллионов долларов. Глава компании Лука Нец сообщил, что проекту не удалось добиться востребованности на рынке, несмотря на сотрудничество с крупными брендами и сообщество из миллионов пользователей, а среди причин названы слабая ликвидность, ограниченная экосистема DeFi и низкий интерес со стороны институциональных инвесторов. Пользователям рекомендовали заранее вывести активы через Migration Hub или Native Bridge, иначе после остановки сети средства станут недоступны.