Специалисты из BlockSec поведали подробности взлома протокола Level Finance

4812

2 мин

Эксперты из компании по безопасности блокчейнов BlockSec (Block Security) рассказали об атаке на очередной децентрализованный протокол. На сей раз жертвой стал Level Finance. По заверениям экспертов, это произошло «из-за отсутствия проверок повторяющихся элементов на наличие аргумента массива уязвимой функции». Исследователи подчеркнули, что хакер сначала осуществлял подготовительные процедуры, но несколько раз потерпел неудачу и не мог взломать платформу почти неделю.

Сотрудники BlockSec заверили: размер вознаграждений в протоколе определялся уровнем рефералов и бонусных баллов, поэтому злоумышленник провел тщательную подготовку. Изначально он сгенерировал и добавил множество «партнеров». Затем хакер использовал функцию Flash Loan (мгновенный займ) для выполнения десятков свопов (вознаграждение было обновлено в функции PostSwap).

Специалисты по безопасности подчеркнули, что последняя атака говорила о целесообразности работы системы обеспечения защиты и предотвращения угрозы, созданной программистами BlockSec. Ранее они рассказывали, что интегрировали новый продукт. Специалисты развернули механизм в 2022 году. По данным на март 2023-го, с его помощью удалось успешно заблокировать несколько атак и сохранить примерно $14 млн пользовательских криптоактивов.

Специалисты BlockSec отметили, что активно совершенствуют собственную систему. Разработчики компании признались, что сотрудничали с некоторыми партнерами в криптосообществе. Одним из них была компания Compound.

Эксперты BlockSec добавили, что стараются постоянно улучшать инфраструктуру безопасности блокчейна для сообщества Web3. Она включала в себя Phalcon Browser (инструмент анализа транзакций для разработчиков Web3 и исследователей безопасности), MetaDock (набор инструментов защиты для юзеров) и MetaSleuth (еще один тулкит для отслеживания криптопереводов).

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CZ предупредил новичков не торговать фьючерсами из‑за волатильности рынка

CZ в китайском AMA заявил, что рыночную тенденцию в ближайшие три-четыре месяца предсказать сложно и даже президент США, возможно, не сможет этого сделать. Он посоветовал новичкам избегать торговли фьючерсными контрактами, так как из‑за высокой волатильности убытки могут быть значительными.

CZ: альтсезоны повторятся, мем-монеты вернутся

В китайском AMA CZ заявил, что рынок проходит циклы, и в будущем публичные блокчейны и монеты с реальными кейсами использования будут развиваться. Он подчеркнул, что сезон мем-монет неизбежен, но точный объём и масштаб его пока неизвестны.

CZ: потенциал роста BNB по-прежнему очень высок, гордится активностью разработчиков

CZ заявил в китайском AMA, что экосистема BNB стабильна и крупна, и в ней много активных разработчиков. По его словам, ценовой потенциал BNB по‑прежнему очень высок, он продолжает держать большое количество BNB, но не назвал конкретную целевую цену.

Bankinter приобрёл миноритарную долю в криптобирже Bit2Me за $34 million

Испанский банк Bankinter объявил о покупке миноритарного пакета акций испанской криптовалютной биржи Bit2Me в рамках раунда финансирования на $34 million. Банк назвал инвестицию значимой для европейского рынка и сказал, что она направлена на достижение технологической и брендовой синергии и поддержку расширения финтех‑решений Bit2Me в Испании и Европейском союзе.

CZ: $200,000 для биткоина наступят со временем, вершины пока не видно

CZ в ходе китайского AMA ответил на вопросы о биткоине и заявил, что цена в $200,000 рано или поздно будет достигнута. По его словам, сейчас он не видит четкой вершины рынка.