Специалисты из BlockSec поведали подробности взлома протокола Level Finance

4815

2 мин

Эксперты из компании по безопасности блокчейнов BlockSec (Block Security) рассказали об атаке на очередной децентрализованный протокол. На сей раз жертвой стал Level Finance. По заверениям экспертов, это произошло «из-за отсутствия проверок повторяющихся элементов на наличие аргумента массива уязвимой функции». Исследователи подчеркнули, что хакер сначала осуществлял подготовительные процедуры, но несколько раз потерпел неудачу и не мог взломать платформу почти неделю.

Сотрудники BlockSec заверили: размер вознаграждений в протоколе определялся уровнем рефералов и бонусных баллов, поэтому злоумышленник провел тщательную подготовку. Изначально он сгенерировал и добавил множество «партнеров». Затем хакер использовал функцию Flash Loan (мгновенный займ) для выполнения десятков свопов (вознаграждение было обновлено в функции PostSwap).

Специалисты по безопасности подчеркнули, что последняя атака говорила о целесообразности работы системы обеспечения защиты и предотвращения угрозы, созданной программистами BlockSec. Ранее они рассказывали, что интегрировали новый продукт. Специалисты развернули механизм в 2022 году. По данным на март 2023-го, с его помощью удалось успешно заблокировать несколько атак и сохранить примерно $14 млн пользовательских криптоактивов.

Специалисты BlockSec отметили, что активно совершенствуют собственную систему. Разработчики компании признались, что сотрудничали с некоторыми партнерами в криптосообществе. Одним из них была компания Compound.

Эксперты BlockSec добавили, что стараются постоянно улучшать инфраструктуру безопасности блокчейна для сообщества Web3. Она включала в себя Phalcon Browser (инструмент анализа транзакций для разработчиков Web3 и исследователей безопасности), MetaDock (набор инструментов защиты для юзеров) и MetaSleuth (еще один тулкит для отслеживания криптопереводов).

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Chiliz готовит запуск стратегии SportFi к 2026 году

Александр Дрейфус, генеральный директор блокчейна Chiliz Chain, заявил, что в преддверии очередного чемпионата мира по футболу Chiliz готовит важное объявление. Компания планирует запустить стратегию SportFi к 2026 году и усилить присутствие в сфере спорта и развлечений.

A16z crypto призывает продвигать Clarity Act сейчас

Управляющий партнер a16z crypto Крис Диксон заявил, что разработчикам криптовалют нужны четкие правила и что за последние пять лет республиканцы, демократы и администрация Трампа тесно сотрудничали с индустрией для защиты децентрализации и поддержки предпринимателей. По его словам, Clarity Act задуман для достижения этих целей, хотя потребует доработок перед принятием. Сейчас — подходящий момент для активного продвижения закона, чтобы США сохранили лидирующие позиции в развитии криптовалют.

Соучредитель CoinGecko опроверг слухи о продаже за $500 million и подтвердил нормальную работу

Соучредитель CoinGecko прокомментировал слухи о возможной продаже за $500 million, заявив, что компания регулярно рассматривает стратегические варианты для укрепления бизнеса. CoinGecko, работающее почти 12 лет, находится в сильной позиции: растущий бизнес, высокая прибыльность и растущий институциональный спрос, при этом операционная деятельность и передача данных продолжаются в обычном режиме.

GSX запускает пилот по токенизации водоочистных станций в Индонезии

Global Settlement Network и индонезийский фонд Globalasia Infrastructure Fund начали пилот в Джакарте по токенизации активов 8 водоочистных станций с целью привлечь $35 million для модернизации и расширения сети водоснабжения. Сооружения обслуживают более 36 000 жителей и подают около 2300 литров чистой воды в секунду; проект ожидает доход более $15 million к концу 2026 года. GSX намерена в течение 12 месяцев расширить программу на Юго-Восточную Азию с целью токенизировать водные активы на $200 million.

CZ: ключевой навык мемера в цепочке — контроль рисков

15 января основатель Binance CZ ответил на вопрос сообщества, заявив, что для игрока в мемах на блокчейне без информационного преимущества, влияния или участия в проекте важнейшим навыком является контроль рисков. Он подчеркнул, что в таких условиях управление рисками важнее других умений.