Специалисты из BlockSec поведали подробности взлома протокола Level Finance

4743

2 мин

Эксперты из компании по безопасности блокчейнов BlockSec (Block Security) рассказали об атаке на очередной децентрализованный протокол. На сей раз жертвой стал Level Finance. По заверениям экспертов, это произошло «из-за отсутствия проверок повторяющихся элементов на наличие аргумента массива уязвимой функции». Исследователи подчеркнули, что хакер сначала осуществлял подготовительные процедуры, но несколько раз потерпел неудачу и не мог взломать платформу почти неделю.

Сотрудники BlockSec заверили: размер вознаграждений в протоколе определялся уровнем рефералов и бонусных баллов, поэтому злоумышленник провел тщательную подготовку. Изначально он сгенерировал и добавил множество «партнеров». Затем хакер использовал функцию Flash Loan (мгновенный займ) для выполнения десятков свопов (вознаграждение было обновлено в функции PostSwap).

Специалисты по безопасности подчеркнули, что последняя атака говорила о целесообразности работы системы обеспечения защиты и предотвращения угрозы, созданной программистами BlockSec. Ранее они рассказывали, что интегрировали новый продукт. Специалисты развернули механизм в 2022 году. По данным на март 2023-го, с его помощью удалось успешно заблокировать несколько атак и сохранить примерно $14 млн пользовательских криптоактивов.

Специалисты BlockSec отметили, что активно совершенствуют собственную систему. Разработчики компании признались, что сотрудничали с некоторыми партнерами в криптосообществе. Одним из них была компания Compound.

Эксперты BlockSec добавили, что стараются постоянно улучшать инфраструктуру безопасности блокчейна для сообщества Web3. Она включала в себя Phalcon Browser (инструмент анализа транзакций для разработчиков Web3 и исследователей безопасности), MetaDock (набор инструментов защиты для юзеров) и MetaSleuth (еще один тулкит для отслеживания криптопереводов).

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Кит на Hyperliquid закрыл длинную позицию по ETH с прибылью в $1,055 млн

Вторая по величине длинная позиция по ETH на Hyperliquid была закрыта с прибылью в $1,055 млн после почти четырех дней удержания. При этом пиковая нереализованная прибыль достигала $5,3 млн, но последующие две длинные позиции по ETH принесли убытки около $230 000.

Кит купил 2640 ETH на $8 млн по цене $3027,33 за монету

Криптокит с адресом '0xDE3...ddFCc' впервые приобрел 2640 ETH, потратив около $8 млн по средней цене $3027,33 за монету. Сделка была совершена за последний час и подтверждена он-чейн аналитикой.

POWER вырос на 40% после объявления о листинге фьючерсов на Binance

После новости о запуске фьючерсов POWER на Binance цена токена выросла на 40% и достигла $0,1637. Рыночная капитализация монеты составляет $34,39 млн. Всплеск оказался краткосрочным, но привлек внимание инвесторов.

Законодатель из Индианы предлагает включить BTC в пенсионные фонды и запретить ограничения на криптовалюту

В Индиане предложили закон, который обяжет пенсионные планы для госслужащих включать криптовалютные ETF и запретит местным властям вводить ограничения на использование цифровых активов для платежей, майнинга и защиты активов. Документ уже направлен в комитет Палаты представителей штата по финансовым вопросам.

Coinbase прогнозирует рост активности на крипторынке в декабре

Coinbase Institutional отметила признаки восстановления на криптовалютном рынке и ожидает декабрьское ралли благодаря улучшению ликвидности и снижению вероятности повышения ставки ФРС до 92%. Компания также подчеркнула, что пузырь искусственного интеллекта еще не лопнул, а шортить доллар США сейчас выгодно. В октябре Coinbase предсказала слабость рынка в ноябре и разворот в декабре, что может стать началом роста.