Специалисты из BlockSec поведали подробности взлома протокола Level Finance

4726

2 мин

Эксперты из компании по безопасности блокчейнов BlockSec (Block Security) рассказали об атаке на очередной децентрализованный протокол. На сей раз жертвой стал Level Finance. По заверениям экспертов, это произошло «из-за отсутствия проверок повторяющихся элементов на наличие аргумента массива уязвимой функции». Исследователи подчеркнули, что хакер сначала осуществлял подготовительные процедуры, но несколько раз потерпел неудачу и не мог взломать платформу почти неделю.

Сотрудники BlockSec заверили: размер вознаграждений в протоколе определялся уровнем рефералов и бонусных баллов, поэтому злоумышленник провел тщательную подготовку. Изначально он сгенерировал и добавил множество «партнеров». Затем хакер использовал функцию Flash Loan (мгновенный займ) для выполнения десятков свопов (вознаграждение было обновлено в функции PostSwap).

Специалисты по безопасности подчеркнули, что последняя атака говорила о целесообразности работы системы обеспечения защиты и предотвращения угрозы, созданной программистами BlockSec. Ранее они рассказывали, что интегрировали новый продукт. Специалисты развернули механизм в 2022 году. По данным на март 2023-го, с его помощью удалось успешно заблокировать несколько атак и сохранить примерно $14 млн пользовательских криптоактивов.

Специалисты BlockSec отметили, что активно совершенствуют собственную систему. Разработчики компании признались, что сотрудничали с некоторыми партнерами в криптосообществе. Одним из них была компания Compound.

Эксперты BlockSec добавили, что стараются постоянно улучшать инфраструктуру безопасности блокчейна для сообщества Web3. Она включала в себя Phalcon Browser (инструмент анализа транзакций для разработчиков Web3 и исследователей безопасности), MetaDock (набор инструментов защиты для юзеров) и MetaSleuth (еще один тулкит для отслеживания криптопереводов).

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Фонд Wormhole Foundation вложил $5 млн в токены W

Фонд Wormhole Foundation приобрел токены W на сумму $5 млн и зачислил их на свой баланс. Сделка подтверждена официальными источниками.

Вероятность достижения BTC $100 000 в 2023 году выросла до 50%

На платформе Polymarket вероятность того, что биткоин поднимется до $100 000 в этом году, увеличилась до 50%. Шанс достижения отметки $110 000 оценивается в 18%, а падения ниже $80 000 — в 37%.

Объем торгов BTC на День благодарения был низким, волатильность — высокой

Во время Дня благодарения объем торгов биткоином оставался низким, а волатильность — высокой, что не указывает на формирование долгосрочного тренда. Эксперты Swissblock считают такие колебания скорее временным шумом на фоне слабой макроэкономической ликвидности и не рекомендуют воспринимать их как сигналы для крупных инвестиций.

Криптовалюта MON упала ниже $0,04 с падением более 15% за сутки

Курс MON опустился ниже $0,04 и сейчас торгуется около $0,0402, потеряв за последние 24 часа более 15%. Такое резкое снижение произошло в течение короткого времени.

Infinex запускает публичную продажу токенов INX на платформе Sonar с целью привлечь $15 млн

Infinex объявила о начале публичной продажи токенов INX на Sonar, где планирует продать 5% от общего объема при оценке в $3 млрд. Продажа пройдет до генерации токенов в январе 2026 года, а компания рассчитывает привлечь $15 млн. В прошлом году Infinex уже привлекла $67 млн через продажу Patron NFT.