Специалисты из BlockSec поведали подробности взлома протокола Level Finance

4724

2 мин

Эксперты из компании по безопасности блокчейнов BlockSec (Block Security) рассказали об атаке на очередной децентрализованный протокол. На сей раз жертвой стал Level Finance. По заверениям экспертов, это произошло «из-за отсутствия проверок повторяющихся элементов на наличие аргумента массива уязвимой функции». Исследователи подчеркнули, что хакер сначала осуществлял подготовительные процедуры, но несколько раз потерпел неудачу и не мог взломать платформу почти неделю.

Сотрудники BlockSec заверили: размер вознаграждений в протоколе определялся уровнем рефералов и бонусных баллов, поэтому злоумышленник провел тщательную подготовку. Изначально он сгенерировал и добавил множество «партнеров». Затем хакер использовал функцию Flash Loan (мгновенный займ) для выполнения десятков свопов (вознаграждение было обновлено в функции PostSwap).

Специалисты по безопасности подчеркнули, что последняя атака говорила о целесообразности работы системы обеспечения защиты и предотвращения угрозы, созданной программистами BlockSec. Ранее они рассказывали, что интегрировали новый продукт. Специалисты развернули механизм в 2022 году. По данным на март 2023-го, с его помощью удалось успешно заблокировать несколько атак и сохранить примерно $14 млн пользовательских криптоактивов.

Специалисты BlockSec отметили, что активно совершенствуют собственную систему. Разработчики компании признались, что сотрудничали с некоторыми партнерами в криптосообществе. Одним из них была компания Compound.

Эксперты BlockSec добавили, что стараются постоянно улучшать инфраструктуру безопасности блокчейна для сообщества Web3. Она включала в себя Phalcon Browser (инструмент анализа транзакций для разработчиков Web3 и исследователей безопасности), MetaDock (набор инструментов защиты для юзеров) и MetaSleuth (еще один тулкит для отслеживания криптопереводов).

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Ethereum обошел LVMH и занял 40-е место в мировом рейтинге активов

Курс Ethereum превысил $3 000, что позволило его рыночной стоимости достичь $365,21 млрд и обойти LVMH по капитализации. Теперь Ethereum занимает 40-е место в глобальном рейтинге рыночной стоимости активов.

ORCA подорожала на 41% за сутки и торгуется по $1,499

Криптовалюта ORCA выросла более чем на 41% за последние 24 часа и сейчас стоит $1,499. Такой резкий рост отмечен по данным рынка HTX.

OKX запускает акцию с токенами SEI и пулом ETH

OKX открывает подписку на токены SEI в рамках акции "Flash Earn" с 27 ноября по 2 декабря 2025 года, предлагая пользователям получить в общей сложности 7 319 915 SEI. Вложиться можно через OKB, USDT, BTC или ETH с минимальными суммами от 1 OKB до 0,033 ETH, а максимальные лимиты зависят от уровня пользователя — от обычного до VIP3 и выше. В акции участвуют четыре пула с общим объемом 1 829 979 SEI, а условия позволяют гибко инвестировать в зависимости от баланса и статуса клиента.

Lista DAO запустила продукт RWA на BNB Chain с доходностью, привязанной к облигациям США и корпоративным бумагам

Lista DAO представила на BNB Chain продукт RWA, который позволяет пользователям вносить USDT и получать доход, связанный с казначейскими облигациями США и корпоративными облигациями с рейтингом AAA. Сейчас доступ к продукту открыт только для пользователей из белого списка, а прием заявок уже начался.

Доллар готов к крупнейшему недельному падению за четыре месяца на фоне ожиданий по ФРС

Доллар отступает от шестимесячного максимума и готов к самому большому недельному падению с июля из-за дефицита ликвидности на рынке в День благодарения. Эксперты считают, что если экономический советник Белого дома Хассетт станет главой Федеральной резервной системы и будет поддерживать снижение ставок, это окажет давление на доллар. Инвесторы уже готовятся пересмотреть свои стратегии на 2026 год, сокращая длинные позиции по доллару.