Разработчики Linea подтвердили взлом Velocore и рассказали о мерах безопасности

2216

2 мин

02.06.2024

Разработчики сети Linea подтвердили, что децентрализованная торговая платформа Velocore DEX была взломана. Преступники похитили более $6,8 млн. Команда проекта приняла решение остановить производство блоков, приостановив секвенсор и «цензурируя адреса хакеров», чтобы защитить пользователей и разработчиков экосистемы. Представители компании заявили, что как и другие сети 2-го уровня (L2), они все еще находятся в стадии испытания различных механизмов безопасности, и у них не было другого варианта.

Специалисты подтвердили, что они использовали нестандартные меры безопасности экосистемы, чтобы смягчить ущерб от атаки. При этом взлом затронул только одно децентрализованное приложение. Пресс-служба заявила, что эксперты Hexagate предупредили их об эксплойте, помог отследить украденные средства пользователей, кошельки злоумышленников и уязвимые контракты. Согласно данным, 700 ETH были переведены из Linea через сторонний мост. «Это было посреди ночи, Velocore все еще был уязвим, и мы не могли связаться с их командой».

Разработчики остановили секвенсор, чтобы предотвратить вывод дополнительных средств. Это стало последним средством защиты пользователей Linea. Он был заморожен на блоках 5081800 и 5081801. Кроме того адреса хакера были подвержены цензуре.

Одним из ключевых факторов в решении остановить секвенсор было то, что хакер приобрел и начал продавать большую сумму токенов в ETH. Это создало бы другие проблемы в экосистеме, помимо эксплойта, истощающего пул ликвидности. «Цель Linea — децентрализовать сеть, включая секвенсор. Когда она станет устойчивой к цензуре средой, команда больше не сможет замораживать процесс производства блоков и цензурировать адреса, однако, пока это возможно».

Разработчики отметили, что большинство L2, включая Linea, по-прежнему полагаются на централизованные технические операции, которые можно использовать для защиты участников экосистемы. Основная ценность — это формирование полноценной среды без разрешений, устойчивая к цензуре. Решение об остановке секвенсора было очень трудным и может повлиять на будущее доверие к проекту. Команды Velocore и Linea запросили у централизованных бирж (CEX) заморозку похищенных средств.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Ли Хуа: рынок в долгосрочной перспективе поддерживает только активы с реальной ценностью

И Ли Хуа на сессии вопросов и ответов в Binance Square заявил, что инвестиции зависят от ценности и тренда актива, и если реальной ценности нет, рынок со временем его не поддержит. По его словам, на высоколиквидных рынках вроде ETH одному участнику сложно искусственно разогнать цену, а движения чаще связаны с поиском недооценки и следованием тренду.

TradeXYZ добавила индекс KOSPI 200 (KR200) в список торгуемых инструментов с плечом до 20x

TradeXYZ сообщила, что индекс KR200 стал доступен на платформе с кредитным плечом до 20x. KR200 отслеживает корзину из 200 крупнейших акций Южной Кореи, номинированных в корейских вонах и взвешенных по рыночной капитализации, а расчеты по прибыли и убытку в вонах будут производиться в USDC.

Минтруд США опубликует данные по CPI за март в 20:30

Сегодня вечером в 20:30 по пекинскому времени Министерство труда США опубликует данные по индексу потребительских цен (CPI) за март, включая годовой CPI, месячный CPI и показатели базового CPI. Публикация может усилить волатильность на рынках.

TAO за сутки подешевел более чем на 9%, капитализация снизилась до $3,211 млрд

За последние 24 часа токен TAO упал более чем на 9% и торгуется около $292,7, а его рыночная капитализация сократилась до $3,211 млрд. На фоне падения Covenant AI объявила об уходе из сети Bittensor и обвинила ключевого участника проекта Джейкоба Стивса (Const) в нарушении принципов децентрализации и давлении на команду, включая остановку выпуска токенов для подсетей и отключение инфраструктуры. В Covenant AI также заявили, что схема управления через мультиподпись, о которой говорит Bittensor, фактически сосредоточена в руках Const.

Акции AI-компаний в Гонконге растут на открытии: DeepThink прибавила 11%

На открытии торгов в Гонконге продолжился рост акций компаний, связанных с искусственным интеллектом: DeepThink Technology (03317.HK) поднялась на 11%, DT Dream (01384.HK) — более чем на 5,5%, ZPLAY (00302.HK) и SenseTime (00020.HK) — более чем на 4,5%, а MINIMAX-W (00100.HK) также выросла. Индексы Hang Seng и Hang Seng TECH прибавили более чем на 1%, а среди крупных бумаг заметно выросли Longfor Group (00960.HK), SMIC (00981.HK) и Shandong Gold (06181.HK) — более чем на 3%, Alibaba (09988.HK), COHL (00688.HK) и China Life (02628.HK) — почти на 3%.