Level Finance обнаружил эксплойт на 1 млн долларов из-за ошибки в смарт-контракте

Децентрализованная биржа Level Finance столкнулась с брешью в системе безопасности, что позволило злоумышленнику украсть более 1 миллиона долларов родного токена биржи Level Finance (LVL).

Level Finance сообщил своим 20 000 подписчикам в Твиттере, что более 214 000 токенов биржи LVL были слиты и обменены на 3 345 монет Binance Coin (BNB) приблизительной стоимостью 1,01 миллиона долларов.

https://twitter.com/peckshield/status/1653149493133729794?ref_src=twsrc%5Etfw

Между тем, данные Binance Chain Explorer BSC Scan, контракт контроллера V2, показывают многочисленные вызовы функции «требовать несколько» за последние 48 часов.

На момент написания статьи реализация контракта, по-видимому, не изменилась с момента появления атаки, однако Level Finance сообщает, что в течение следующих 12 часов будет развернута новая реализация реферального контракта.

Биржа также отметила, что ее пулы ликвидности и связанные с ними DAO остаются незатронутыми атакой.

Связанные с этим: мошенничество с криптовалютой в апреле, эксплойты и взломы привели к потере 103 миллионов долларов — CertiK

Согласно @DeDotFiSecurity в Твиттере, команда говорит, что она «временно закрыла реферальную программу», что остановило эксплойт.

В Discord представители Level Finance заявили, что эксплойт был изолирован от других эксплойтов и что пользователи биржи должны «ожидать полного вскрытия».