Специалисты из BlockSec поведали подробности взлома протокола Level Finance

4783

2 мин

Эксперты из компании по безопасности блокчейнов BlockSec (Block Security) рассказали об атаке на очередной децентрализованный протокол. На сей раз жертвой стал Level Finance. По заверениям экспертов, это произошло «из-за отсутствия проверок повторяющихся элементов на наличие аргумента массива уязвимой функции». Исследователи подчеркнули, что хакер сначала осуществлял подготовительные процедуры, но несколько раз потерпел неудачу и не мог взломать платформу почти неделю.

Сотрудники BlockSec заверили: размер вознаграждений в протоколе определялся уровнем рефералов и бонусных баллов, поэтому злоумышленник провел тщательную подготовку. Изначально он сгенерировал и добавил множество «партнеров». Затем хакер использовал функцию Flash Loan (мгновенный займ) для выполнения десятков свопов (вознаграждение было обновлено в функции PostSwap).

Специалисты по безопасности подчеркнули, что последняя атака говорила о целесообразности работы системы обеспечения защиты и предотвращения угрозы, созданной программистами BlockSec. Ранее они рассказывали, что интегрировали новый продукт. Специалисты развернули механизм в 2022 году. По данным на март 2023-го, с его помощью удалось успешно заблокировать несколько атак и сохранить примерно $14 млн пользовательских криптоактивов.

Специалисты BlockSec отметили, что активно совершенствуют собственную систему. Разработчики компании признались, что сотрудничали с некоторыми партнерами в криптосообществе. Одним из них была компания Compound.

Эксперты BlockSec добавили, что стараются постоянно улучшать инфраструктуру безопасности блокчейна для сообщества Web3. Она включала в себя Phalcon Browser (инструмент анализа транзакций для разработчиков Web3 и исследователей безопасности), MetaDock (набор инструментов защиты для юзеров) и MetaSleuth (еще один тулкит для отслеживания криптопереводов).

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Сообщество UXLINK единогласно одобрило программу выкупа и стратегического резерва

Сообщество UXLINK приняло предложение "Выкуп и стратегический резерв" с поддержкой 100,%. С декабря проект начнёт ежемесячно выкупать не менее 1,% от общего объёма предложения UXLINK за счёт прибыли и равномерно вносить эти средства в пул стратегического резерва; по словам представителя, механизм продолжит способствовать циркуляции и немедленному накоплению стоимости токена.

Сооснователь Solana прогнозирует, что предложение стейблкоинов превысит $1 триллион к 2026 году

Сооснователь Solana Анатолий Яковенко в посте на X назвал ключевые прогнозы на 2026 год: общее предложение стейблкоинов превысит $1 триллион, квантовые вычисления и управляемый ядерный синтез останутся труднодостижимыми, а ИИ решит давнюю задачу. Он также ожидает появление 100 000 человекоподобных роботов и двух успешных коммерческих полётов звездолёта.

KLab запускает «Двойную золотую финансовую стратегию» и покупает BTC и золото

Японская компания KLab начала реализацию «Двойной золотой финансовой стратегии», выделив $24 млн из планируемых 3,6 млрд иен инвестиций при общем объеме финансирования около 5,1 млрд иен и целевом соотношении BTC:gold = 6:4. По состоянию на 25 декабря компания добавила 3,17 BTC при средней цене около 13,83 млн иен за BTC и довела совокупный баланс до примерно 4,37 BTC, а также приобрела 1 860 акций золотого ETF.

Кит вложил $1000 в Polymarket и заработал более $2,000,000

Криптокошелек под именем RN1 в этом году вложил $1000 в Polymarket и накопил прибыль свыше $2,000,000, сделав более 13,000 спортивных прогнозов; самая крупная прибыль от одного прогноза составила $129,000. Аналитика указывает, что доход получен не от предсказаний, а за счёт арбитража через высокочастотную торговлю, эксплуатировавшую временные ценовые диспропорции в автоматическом маркет-мейкере платформы.

Генеральный директор SharpLink спрогнозировал рост TVL Ethereum в 10 раз к 2026 году

Со-генеральный директор SharpLink Gaming Джозеф Чалом в Twitter предсказал, что к концу 2026 года TVL Ethereum может вырасти в 10 раз на фоне роста числа стейблкоинов, токенизации RWA и интереса суверенных фондов, а рынок стейблкоинов достигнет $500 млрд. По его оценке, объем токенизированных RWA достигнет $300 млрд, AUM токенизированных активов увеличатся в десять раз, а объем ETH у суверенных фондов и масштабы токенизации вырастут в 5–10 раз. Сегодня утром SharpLink вывела с рынка 35 627 ETH на сумму $104,4 млн.