У Level Finance підтвердили злам на $1 млн

Команда децентралізованої біржі Level Finance заявила про злам на суму $1 млн у токенах проєкту LVL.

An exploit targeted our Referral Controller Contract.

– 214k LVL tokens drained to exploiters address.
– Attacker swapped LVL to 3,345 BNB
– Exploit was isolated from other contracts.
– Fix to be deployed in 12 Hrs.
– LP's and DAO treasury UNAFFECTED.

More details to follow.

— LEVEL Finance #RealYield (@Level__Finance) May 1, 2023

Зловмиснику вдалося вивести понад 214 000 LVL та конвертувати їх у 3 345 BNB, повідомили представники DEX. 

“Ми ізолювали експлойт від інших контрактів. Пул ліквідності та скарбниця ДАО не постраждали”, — запевнили користувачів у Level Finance.

Аналітики компанії з фокусом на кібербезпеці PeckShield з’ясували, що смартконтракт LevelReferralControllerV2 містив помилку, яка дозволяла здійснити “повторні реферальні заявки” під час однієї епохи.

It seems the @Level__Finance's LevelReferralControllerV2 contract has a bug that allows for repeated referral claims from the same epoch. So far 214k LVLs have been drained and swapped into 3,345 BNB (~1M)

Here is an example hack tx: https://t.co/isqHhzFk1Z https://t.co/ikOWx2ezf6 pic.twitter.com/wlr5bFFf0R

— PeckShield Inc. (@peckshield) May 1, 2023

Команда DEX пообіцяла імплементувати оновлений смартконтракт протягом 12 годин. В моменті токен LVL впав у вартості до $6,4, згідно з TradingView. На момент написання монета торгується за ціною $7,3.

Раніше експерти аналітичної фірми CertiK підрахували, що за квітень 2023 року користувачі втратили близько $103,6 млн у криптовалютах через експлойти, злами та шахрайство.