Специалисты из BlockSec поведали подробности взлома протокола Level Finance

4821

2 мин

Эксперты из компании по безопасности блокчейнов BlockSec (Block Security) рассказали об атаке на очередной децентрализованный протокол. На сей раз жертвой стал Level Finance. По заверениям экспертов, это произошло «из-за отсутствия проверок повторяющихся элементов на наличие аргумента массива уязвимой функции». Исследователи подчеркнули, что хакер сначала осуществлял подготовительные процедуры, но несколько раз потерпел неудачу и не мог взломать платформу почти неделю.

Сотрудники BlockSec заверили: размер вознаграждений в протоколе определялся уровнем рефералов и бонусных баллов, поэтому злоумышленник провел тщательную подготовку. Изначально он сгенерировал и добавил множество «партнеров». Затем хакер использовал функцию Flash Loan (мгновенный займ) для выполнения десятков свопов (вознаграждение было обновлено в функции PostSwap).

Специалисты по безопасности подчеркнули, что последняя атака говорила о целесообразности работы системы обеспечения защиты и предотвращения угрозы, созданной программистами BlockSec. Ранее они рассказывали, что интегрировали новый продукт. Специалисты развернули механизм в 2022 году. По данным на март 2023-го, с его помощью удалось успешно заблокировать несколько атак и сохранить примерно $14 млн пользовательских криптоактивов.

Специалисты BlockSec отметили, что активно совершенствуют собственную систему. Разработчики компании признались, что сотрудничали с некоторыми партнерами в криптосообществе. Одним из них была компания Compound.

Эксперты BlockSec добавили, что стараются постоянно улучшать инфраструктуру безопасности блокчейна для сообщества Web3. Она включала в себя Phalcon Browser (инструмент анализа транзакций для разработчиков Web3 и исследователей безопасности), MetaDock (набор инструментов защиты для юзеров) и MetaSleuth (еще один тулкит для отслеживания криптопереводов).

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Если Ethereum опустится ниже $3200, ликвидации длинных на основных CEX могут достичь 920 миллионов долларов

По данным Coinglass, падение цены Ethereum ниже $3200 приведет к накопленной интенсивности ликвидации длинных позиций на основных CEX в размере 920 миллионов долларов, тогда как пробой $3400 вызовет интенсивность ликвидации коротких позиций в 985 миллионов долларов. График ликвидаций отражает относительную интенсивность кластеров ликвидаций, а не точное число ожидающих контрактов или их стоимость.

Трейдер Юджин: лонги по альтам закрыты, позиция по биткоину держится

Трейдер Юджин Нг Ах Сио сообщил в личном канале, что большинство длинных позиций по альткойнам закрыты — прибыли не вышли сверхожидаемых, но он доволен зафиксированным результатом. Основная длинная позиция по биткоину сохраняется, но сейчас портфель в основном в наличности в ожидании следующей возможности для входа.

Если BTC опустится ниже $94 000, ликвидации длинных превысят $442 миллионов

По данным Coinglass, если BTC упадет ниже $94 000, общий объем ликвидации длинных позиций на основных CEX достигнет $442 миллионов, а при преодолении $96 000 суммарные ликвидации коротких позиций составят $250 миллионов. График ликвидаций отражает относительную силу кластеров ликвидности и показывает, насколько сильно может отреагировать цена при достижении этих уровней.

Генеральный директор Etherealize ожидает переоценки Ethereum до триллиона долларов и роста до $15 000

Вивек Раман, генеральный директор Etherealize, в интервью Coindesk заявил, что рыночная стоимость Ethereum может быть переоценена с сотен миллиардов долларов до триллиона долларов. По его словам, Ethereum — инфраструктура цивилизационного уровня, чья ценность измеряется десятками триллионов долларов, поэтому цена в $15 000 выглядит разумной и, по его прогнозу, достигнется довольно быстро.

State Street представил решение для институциональной токенизации

Американский банковский холдинг State Street объявил о запуске институциональной площадки цифровых активов. Она ориентирована на организации, которые ведут бизнес-деятельность в...