Специалисты из BlockSec поведали подробности взлома протокола Level Finance

4756

2 мин

Эксперты из компании по безопасности блокчейнов BlockSec (Block Security) рассказали об атаке на очередной децентрализованный протокол. На сей раз жертвой стал Level Finance. По заверениям экспертов, это произошло «из-за отсутствия проверок повторяющихся элементов на наличие аргумента массива уязвимой функции». Исследователи подчеркнули, что хакер сначала осуществлял подготовительные процедуры, но несколько раз потерпел неудачу и не мог взломать платформу почти неделю.

Сотрудники BlockSec заверили: размер вознаграждений в протоколе определялся уровнем рефералов и бонусных баллов, поэтому злоумышленник провел тщательную подготовку. Изначально он сгенерировал и добавил множество «партнеров». Затем хакер использовал функцию Flash Loan (мгновенный займ) для выполнения десятков свопов (вознаграждение было обновлено в функции PostSwap).

Специалисты по безопасности подчеркнули, что последняя атака говорила о целесообразности работы системы обеспечения защиты и предотвращения угрозы, созданной программистами BlockSec. Ранее они рассказывали, что интегрировали новый продукт. Специалисты развернули механизм в 2022 году. По данным на март 2023-го, с его помощью удалось успешно заблокировать несколько атак и сохранить примерно $14 млн пользовательских криптоактивов.

Специалисты BlockSec отметили, что активно совершенствуют собственную систему. Разработчики компании признались, что сотрудничали с некоторыми партнерами в криптосообществе. Одним из них была компания Compound.

Эксперты BlockSec добавили, что стараются постоянно улучшать инфраструктуру безопасности блокчейна для сообщества Web3. Она включала в себя Phalcon Browser (инструмент анализа транзакций для разработчиков Web3 и исследователей безопасности), MetaDock (набор инструментов защиты для юзеров) и MetaSleuth (еще один тулкит для отслеживания криптопереводов).

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

ИИ-агенты приближают криптовалютную торговлю к новому этапу развития

ИИ-торговые агенты в криптовалюте быстро совершенствуются и скоро достигнут переломного момента, сравнимого с появлением iPhone. Новые модели учитывают не только прибыль, но и риски, что позволяет лучше балансировать доходность в разных условиях. Специализированные ИИ-агенты уже значительно опережают универсальные модели, однако реальное преимущество сохранят только те, кто сможет создавать собственные инструменты. В будущем популярность может получить ИИ-управляемый инвестиционный портфель с возможностью настройки стратегии и риска.

За сутки ликвидировали $311 млн на крипторынке, большая часть — длинные позиции

За последние 24 часа на крипторынке ликвидировали $311 млн, из которых $265 млн пришлось на длинные позиции, а $45,5 млн — на короткие. Ликвидировали 101 384 трейдера, а самая крупная сделка на ликвидацию — $5,68 млн по паре ETH-USD на Hyperliquid.

Биткоин временно упал ниже $90 000

13 декабря биткоин кратковременно опустился ниже отметки в $90 000, потеряв за сутки 2,17%. После этого криптовалюта восстановила позиции выше этой отметки.

Ликвидации на биржах могут превысить $868 млн при росте Ethereum выше $3200

Если цена Ethereum поднимется выше $3200, общий объем ликвидаций на крупных централизованных биржах может достичь $868 млн. При падении ниже $3000 сумма ликвидаций длинных позиций превысит $1,289 млрд. Эти данные отражают потенциальную интенсивность реакции рынка на ключевых уровнях цены ETH.

OpenAI выпустил GPT-5,2, который превзошел Google Gemini 3 в ряде задач

OpenAI представил новую версию GPT-5,2, улучшенную для работы с таблицами, презентациями, кодом и длинными текстами, которая в некоторых тестах обошла Google Gemini 3. Аналитики отмечают, что модель эффективна в инвестиционных исследованиях, автоматизации и поддержке клиентов, но требует ручной проверки при принятии важных решений. Платформа BiyaPay предлагает торговлю акциями США и Гонконга, фьючерсами и криптовалютами без комиссии, а также следит за трендами в сфере искусственного интеллекта.