Специалисты из BlockSec поведали подробности взлома протокола Level Finance

4780

2 мин

Эксперты из компании по безопасности блокчейнов BlockSec (Block Security) рассказали об атаке на очередной децентрализованный протокол. На сей раз жертвой стал Level Finance. По заверениям экспертов, это произошло «из-за отсутствия проверок повторяющихся элементов на наличие аргумента массива уязвимой функции». Исследователи подчеркнули, что хакер сначала осуществлял подготовительные процедуры, но несколько раз потерпел неудачу и не мог взломать платформу почти неделю.

Сотрудники BlockSec заверили: размер вознаграждений в протоколе определялся уровнем рефералов и бонусных баллов, поэтому злоумышленник провел тщательную подготовку. Изначально он сгенерировал и добавил множество «партнеров». Затем хакер использовал функцию Flash Loan (мгновенный займ) для выполнения десятков свопов (вознаграждение было обновлено в функции PostSwap).

Специалисты по безопасности подчеркнули, что последняя атака говорила о целесообразности работы системы обеспечения защиты и предотвращения угрозы, созданной программистами BlockSec. Ранее они рассказывали, что интегрировали новый продукт. Специалисты развернули механизм в 2022 году. По данным на март 2023-го, с его помощью удалось успешно заблокировать несколько атак и сохранить примерно $14 млн пользовательских криптоактивов.

Специалисты BlockSec отметили, что активно совершенствуют собственную систему. Разработчики компании признались, что сотрудничали с некоторыми партнерами в криптосообществе. Одним из них была компания Compound.

Эксперты BlockSec добавили, что стараются постоянно улучшать инфраструктуру безопасности блокчейна для сообщества Web3. Она включала в себя Phalcon Browser (инструмент анализа транзакций для разработчиков Web3 и исследователей безопасности), MetaDock (набор инструментов защиты для юзеров) и MetaSleuth (еще один тулкит для отслеживания криптопереводов).

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Half Wood Summer: не стоит сильно медвежить по BTC в ближайшие 1-2 месяца, тренд прояснится

Китайский криптоаналитик Банмуксия в соцсетях заявил, что сейчас не имеет смысла упорно придерживаться бычьей позиции по биткоину, но и чрезмерно медвежить в ближайшие 1-2 месяца не стоит. По его словам, волна коррекции может начаться в марте или апреле следующего года; при значительном оттоке из ETF возможен резкий откат до $80 500 или даже $71 000, но это маловероятно. В текущий момент волатильность BTC сжата до крайних пределов и вскоре может резко возрасти.

Биткоин преодолел отметку в $89 000

По данным HTX, биткоин вырос и превысил отметку в $89 000, изменение за 24 часа составило 1,69%. Рост подтверждает восстановление интереса инвесторов к крипторынку.

Биткоин пробил отметку $88 000

По данным HTX, биткоин преодолел отметку $88 000 и сейчас торгуется около $88 425. За 24 часа рост составил 0,8%.

Wintermute намерена голосовать против предложения ARFC от AAVE

Генеральный директор Wintermute Евгений Гаевой заявил, что компания будет голосовать против предложения ARFC о передаче контроля над активами бренда AAVE держателям, поскольку в документе нет конкретных деталей управления фронтендом и брендом. Он указал, что ключевая проблема — захват стоимости токенов, потому что ожидания AAVE Labs и большого числа держателей существенно расходятся. Wintermute инвестирует в AAVE с 2022 года и участвует в управлении; Гаевой рассчитывает, что AAVE Labs всерьез займется этой проблемой и подаст пример для других проектов.

Спотовое серебро впервые превысило $74 за унцию

Спотовая цена серебра 26 декабря впервые поднялась выше $74 за унцию, внутридневной прирост составил 3,0%, а с начала года металл вырос более чем на $45. Коэффициент золото/серебро опустился на 1,2%, суммарное снижение в этом году превысило 32,0%, достигнув минимума с февраля 2014 года.