Forklog
2023-12-28 12:41:11

Хакер вывел активы на $1,1 млн из пулов ликвидности Levana Protocol

Платформа бессрочных свопов Levana на блокчейне Osmosis стала жертвой атаки, в результате которой злоумышленники вывели из пулов ликвидности криптоактивы на $1,1 млн. Important Update on Levana's Security Situation!There was an oracle attack on Levana impacting ~10% of the LP. The issue has been fixed and opening positions will relaunch next week. Trader profits, closing positions, withdraws and trigger orders are working as expected.— Levana Protocol (@Levana_protocol) December 27, 2023 Атакующие с 13 по 26 декабря заполучили 10% ликвидности DeFi-протокола, воспользовавшись перегрузкой сети, которая затрудняла возможность взаимодействия трейдеров с рынками. Ситуация усугубилась ошибкой при интеграции с ценовым оракулом Pyth, что позволило злоумышленникам манипулировать ценами и опустошать пулы. «Баг в коде рынка комиссий Osmosis означал, что во время перегрузок предоставляемая цена газа была в основном недостаточной для совершения сделок или выполнения активностей по обслуживанию ботов», — пояснили разработчики Levana. По их словам, непосредственно в оракуле Pyth уязвимостей нет — он «вел себя точно так, как ожидалось». Разработчики добавили, что текущие торговые позиции не затронуты, несмотря на эксплойт. Однако открытие новых сделок, равно как и модификация текущих приостановлены до реализации обновления на следующей неделе.  Levana планирует компенсировать потери пострадавшим провайдерам ликвидности посредством аирдропа и распределения собранных в течение инцидента комиссий протокола. Напомним, 16 декабря неизвестные атаковали старые смарт-контракты P2P-платформы NFT Trader и вывели невзаимозаменяемые токены на сумму $3 млн.  Позднее проект Telcoin потерял $1,3 млн из-за эксплойта, после чего цена токена TEL упала на 40%. Также подверглась взлому на $190 000 децентрализованная торговая платформа Thunder Terminal.

Get Crypto Newsletter
Read the Disclaimer : All content provided herein our website, hyperlinked sites, associated applications, forums, blogs, social media accounts and other platforms (“Site”) is for your general information only, procured from third party sources. We make no warranties of any kind in relation to our content, including but not limited to accuracy and updatedness. No part of the content that we provide constitutes financial advice, legal advice or any other form of advice meant for your specific reliance for any purpose. Any use or reliance on our content is solely at your own risk and discretion. You should conduct your own research, review, analyse and verify our content before relying on them. Trading is a highly risky activity that can lead to major losses, please therefore consult your financial advisor before making any decision. No content on our Site is meant to be a solicitation or offer.