Level Finance підтвердив експлойт на 1 мільйон доларів через помилковий смарт-контракт

У децентралізованій біржі Level Finance стався злом у безпеці, що дозволило зловмиснику викрасти понад 1 мільйон доларів із рідного токена біржі Level Finance (LVL).

Level Finance повідомила своїх 20 000 підписників у Twitter, що понад 214 000 токенів LVL біржі було злито та обміняно на 3345 Binance Coin (BNB) приблизною вартістю 1,01 мільйона доларів.

https://twitter.com/peckshield/status/1653149493133729794?ref_src=twsrc%5Etfw

Тим часом, дані дослідника ланцюгів Binance BSC Scan, контракт контролера V2 показують численні виклики функції «claim multiple» за останні 48 годин.

На момент написання статті реалізація контракту, здається, не була змінена з моменту атаки, однак Level Finance повідомляє, що розгорне нову реалізацію реферального контракту протягом наступних 12 годин.

Біржа також зазначила, що її пули ліквідності та пов’язані з ними DAO не постраждали від атаки.

За темою: Квітневі шахрайства, експлойти та зломи криптовалют призвели до втрати 103 мільйонів доларів — CertiK

Як повідомляє @DeDotFiSecurity у Twitter, команда повідомляє, що вона «тимчасово закрила реферальну програму», що зупинило експлойт.

У Discord Level Finance заявили, що експлойт був ізольований від інших експлойтів і що користувачі біржі повинні «чекати повного посмертного аналізу».