Разработчики Linea подтвердили взлом Velocore и рассказали о мерах безопасности

2604

2 мин

02.06.2024

Разработчики сети Linea подтвердили, что децентрализованная торговая платформа Velocore DEX была взломана. Преступники похитили более $6,8 млн. Команда проекта приняла решение остановить производство блоков, приостановив секвенсор и «цензурируя адреса хакеров», чтобы защитить пользователей и разработчиков экосистемы. Представители компании заявили, что как и другие сети 2-го уровня (L2), они все еще находятся в стадии испытания различных механизмов безопасности, и у них не было другого варианта.

Специалисты подтвердили, что они использовали нестандартные меры безопасности экосистемы, чтобы смягчить ущерб от атаки. При этом взлом затронул только одно децентрализованное приложение. Пресс-служба заявила, что эксперты Hexagate предупредили их об эксплойте, помог отследить украденные средства пользователей, кошельки злоумышленников и уязвимые контракты. Согласно данным, 700 ETH были переведены из Linea через сторонний мост. «Это было посреди ночи, Velocore все еще был уязвим, и мы не могли связаться с их командой».

Разработчики остановили секвенсор, чтобы предотвратить вывод дополнительных средств. Это стало последним средством защиты пользователей Linea. Он был заморожен на блоках 5081800 и 5081801. Кроме того адреса хакера были подвержены цензуре.

Одним из ключевых факторов в решении остановить секвенсор было то, что хакер приобрел и начал продавать большую сумму токенов в ETH. Это создало бы другие проблемы в экосистеме, помимо эксплойта, истощающего пул ликвидности. «Цель Linea — децентрализовать сеть, включая секвенсор. Когда она станет устойчивой к цензуре средой, команда больше не сможет замораживать процесс производства блоков и цензурировать адреса, однако, пока это возможно».

Разработчики отметили, что большинство L2, включая Linea, по-прежнему полагаются на централизованные технические операции, которые можно использовать для защиты участников экосистемы. Основная ценность — это формирование полноценной среды без разрешений, устойчивая к цензуре. Решение об остановке секвенсора было очень трудным и может повлиять на будущее доверие к проекту. Команды Velocore и Linea запросили у централизованных бирж (CEX) заморозку похищенных средств.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Новая модель Zhipu может получить до 3,5 триллиона параметров и выйти на уровень Claude Fable

В инвестиционном сообществе обсуждают, что новая базовая модель Zhipu получит не 1,6 триллиона параметров, как считалось ранее, а от 2,5 до 3,5 триллиона, что в 3,4–4,7 раза больше по сравнению с текущей версией на 744 миллиардов параметров. По этим данным, обучение модели столкнулось с трудностями, но проблема, вероятно, уже решена, а запуск ожидается в ближайшее время. Компания также изначально проектировала модель с учетом скорости работы и стоимости использования, чтобы обеспечить масштабный запуск с первого дня, при этом несколько облачных провайдеров уже обсуждают распределение доходов.

Fables запустил токен FABLES и обмен PROLOGUE, капитализация упала на 59,51% от пика

DEX-протокол Fables в сети Robinhood запустил токен FABLES, открыл торги в паре FABLES/USDG и одновременно включил начисление баллов и обмен PROLOGUE. По данным GMGN, после листинга рыночная капитализация FABLES достигла пика в $18,67 млн, а сейчас составляет $7,56 млн, что на 59,51% ниже максимума. Капитализация PROLOGUE сейчас оценивается в $1,38 млн, это на 57,23% ниже уровня за последние 24 часа; ранее команда Fables сообщала, что каждые 40 PROLOGUE можно обменять как минимум на 1 FABLES.

KOSPI вырос на 3,29%, акции Samsung Electronics и SK Hynix прибавили более 5%

Южнокорейский индекс KOSPI по итогам торгов в среду, 21 октября, вырос на 182,93 пункта, или 3,29%, до 5 735,67 пункта. Акции Samsung Electronics подорожали на 5,67%, а SK Hynix — на 5,8%.

Центральный банк Малайзии запустил платформу SSDS+ для токенизированных облигаций и сукук

Банк Негара Малайзии запустил SSDS+ — новую депозитарную платформу на базе блокчейна для выпуска, учета и хранения токенизированных долговых бумаг, включая облигации и сукук. Система отслеживает право собственности и передачу бумаг, а также интегрирована с платежной системой RENTAS+ для расчетов по облигациям в деньгах центрального банка. В банке уточнили, что SSDS+ в первую очередь рассчитана на оптовые выпуски, но также может поддерживать токенизированные государственные и корпоративные розничные облигации.

Экс-руководитель алгоритмов Alibaba запускает AI-стартап RSI с оценкой около $80 миллионов

Бывший директор по алгоритмам P10 в Alibaba Чжу Сяоюн готовится запустить AI-стартап RSI, который в первом раунде финансирования, по данным СМИ, оценили примерно в $80 миллионов. Ранее он работал ведущим научным сотрудником в Microsoft и в Alibaba отвечал за разработку моделей и связанные с ними исследования. Компания планирует начать с open-source инструментов, данных и сервисов для обучения моделей, чтобы помочь предприятиям в здравоохранении, робототехнике и производстве микросхем улучшать собственные AI-модели на основе своих данных.