Специалисты из BlockSec поведали подробности взлома протокола Level Finance

4926

2 мин

Эксперты из компании по безопасности блокчейнов BlockSec (Block Security) рассказали об атаке на очередной децентрализованный протокол. На сей раз жертвой стал Level Finance. По заверениям экспертов, это произошло «из-за отсутствия проверок повторяющихся элементов на наличие аргумента массива уязвимой функции». Исследователи подчеркнули, что хакер сначала осуществлял подготовительные процедуры, но несколько раз потерпел неудачу и не мог взломать платформу почти неделю.

Сотрудники BlockSec заверили: размер вознаграждений в протоколе определялся уровнем рефералов и бонусных баллов, поэтому злоумышленник провел тщательную подготовку. Изначально он сгенерировал и добавил множество «партнеров». Затем хакер использовал функцию Flash Loan (мгновенный займ) для выполнения десятков свопов (вознаграждение было обновлено в функции PostSwap).

Специалисты по безопасности подчеркнули, что последняя атака говорила о целесообразности работы системы обеспечения защиты и предотвращения угрозы, созданной программистами BlockSec. Ранее они рассказывали, что интегрировали новый продукт. Специалисты развернули механизм в 2022 году. По данным на март 2023-го, с его помощью удалось успешно заблокировать несколько атак и сохранить примерно $14 млн пользовательских криптоактивов.

Специалисты BlockSec отметили, что активно совершенствуют собственную систему. Разработчики компании признались, что сотрудничали с некоторыми партнерами в криптосообществе. Одним из них была компания Compound.

Эксперты BlockSec добавили, что стараются постоянно улучшать инфраструктуру безопасности блокчейна для сообщества Web3. Она включала в себя Phalcon Browser (инструмент анализа транзакций для разработчиков Web3 и исследователей безопасности), MetaDock (набор инструментов защиты для юзеров) и MetaSleuth (еще один тулкит для отслеживания криптопереводов).

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Главный инвестдиректор Tether Ричард Хиткот уходит в отставку

По данным Bloomberg, главный инвестиционный директор Tether Holdings SA Ричард Хиткот объявил об отставке и перейдет на роль неисполнительного советника, не занимаясь ежедневным управлением. Его место займет заместитель Закари Лайонс. Хиткот курировал управление резервными активами Tether и ряд инвестиций компании, включая футбольные клубы и гуманоидных роботов.

SOL поднялся выше $90, прибавив 3,82% за сутки

По данным рынка HTX, SOL превысил отметку $90. За последние 24 часа рост монеты составил 3,82%.

Азиатские рынки открылись снижением: Nikkei 225 потерял 1,48%, KOSPI — 3,26%

13 марта японский Nikkei 225 на открытии упал на 803,20 пункта 1,48% до 53 649,76 пункта. Южнокорейский KOSPI снизился на 181,85 пункта 3,26% до 5401,4 пункта.

Трамп призвал ФРС немедленно снизить ставки, не дожидаясь заседания

13 марта президент США Дональд Трамп заявил, что глава ФРС Джером Пауэлл должен был снизить процентные ставки уже утром, а не откладывать решение до следующего заседания.

Топ-5 крупнейших организаций-держателей Bitcoin

Биткоин уже давно вышел за пределы криптоиндустрии и стал частью инвестиционных стратегий крупных компаний и фондов. За последние годы публичные организации и даже...