Специалисты из BlockSec поведали подробности взлома протокола Level Finance

4742

2 мин

Эксперты из компании по безопасности блокчейнов BlockSec (Block Security) рассказали об атаке на очередной децентрализованный протокол. На сей раз жертвой стал Level Finance. По заверениям экспертов, это произошло «из-за отсутствия проверок повторяющихся элементов на наличие аргумента массива уязвимой функции». Исследователи подчеркнули, что хакер сначала осуществлял подготовительные процедуры, но несколько раз потерпел неудачу и не мог взломать платформу почти неделю.

Сотрудники BlockSec заверили: размер вознаграждений в протоколе определялся уровнем рефералов и бонусных баллов, поэтому злоумышленник провел тщательную подготовку. Изначально он сгенерировал и добавил множество «партнеров». Затем хакер использовал функцию Flash Loan (мгновенный займ) для выполнения десятков свопов (вознаграждение было обновлено в функции PostSwap).

Специалисты по безопасности подчеркнули, что последняя атака говорила о целесообразности работы системы обеспечения защиты и предотвращения угрозы, созданной программистами BlockSec. Ранее они рассказывали, что интегрировали новый продукт. Специалисты развернули механизм в 2022 году. По данным на март 2023-го, с его помощью удалось успешно заблокировать несколько атак и сохранить примерно $14 млн пользовательских криптоактивов.

Специалисты BlockSec отметили, что активно совершенствуют собственную систему. Разработчики компании признались, что сотрудничали с некоторыми партнерами в криптосообществе. Одним из них была компания Compound.

Эксперты BlockSec добавили, что стараются постоянно улучшать инфраструктуру безопасности блокчейна для сообщества Web3. Она включала в себя Phalcon Browser (инструмент анализа транзакций для разработчиков Web3 и исследователей безопасности), MetaDock (набор инструментов защиты для юзеров) и MetaSleuth (еще один тулкит для отслеживания криптопереводов).

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Токен PIGGY обвалился на 90% из-за массовой добычи и продажи на $4 млн

За последние 15 минут на рынке резко добыли и сразу продали токены PIGGY на сумму около $4 млн, что привело к падению цены на 90%. В результате рыночная стоимость токена снизилась до $810 000.

Franklin Templeton раскрыла детали спотового ETF на SOL с холдом в 17 000 монет

Franklin Templeton объявила, что спотовый ETF на Solana содержит 17 000 токенов на сумму около $2,4 млн, хранящихся в Coinbase Custody. В обращении сейчас 100 000 акций фонда с комиссией 0,19%, а доход включает вознаграждения за стейкинг SOL.

Доходность 10-летних казначейских облигаций США достигла максимума с ноября 2020 года

Доходность 10-летних казначейских облигаций США выросла на 2 базисных пункта до 4,12%, достигнув максимума с ноября 2020 года. Доходность 30-летних облигаций поднялась до 4,78%, обновив максимум с 25 сентября.

Pendle увеличила средний TVL до $5,8 млрд в 2025 году

В 2025 году средний показатель TVL платформы Pendle вырос на 79% и достиг $5,8 млрд, а пиковый объем составил $13,4 млрд. Общий объем торгов увеличился на 36,5% до $47,8 млрд, а число пользователей выросло на 48% — на 155 553 человека. Новый продукт Boros за четыре месяца показал объем торгов в $5,5 млрд и открытый интерес в $80 млн, оставляя большие перспективы для роста на рынке объемом $200 млрд.

Запуск сообщества Boundless Engine и старт торговли токеном BLR

Сообщество Boundless Engine Dual Chain community Launcher официально запущено, а торговля токеном BLR начнется сегодня в 20:00. Платформа поддерживает мем-монеты, обеспечивая полный цикл от запуска до постоянного стимулирования через автоматическую ставку ликвидности и многоуровневую систему вознаграждений.