У Level Finance підтвердили злам на $1 млн
Команда децентралізованої біржі Level Finance заявила про злам на суму $1 млн у токенах проєкту LVL.
An exploit targeted our Referral Controller Contract.
— LEVEL Finance #RealYield (@Level__Finance) May 1, 2023
– 214k LVL tokens drained to exploiters address.
– Attacker swapped LVL to 3,345 BNB
– Exploit was isolated from other contracts.
– Fix to be deployed in 12 Hrs.
– LP's and DAO treasury UNAFFECTED.
More details to follow.
Зловмиснику вдалося вивести понад 214 000 LVL та конвертувати їх у 3 345 BNB, повідомили представники DEX.
“Ми ізолювали експлойт від інших контрактів. Пул ліквідності та скарбниця ДАО не постраждали”, — запевнили користувачів у Level Finance.
Аналітики компанії з фокусом на кібербезпеці PeckShield з’ясували, що смартконтракт LevelReferralControllerV2 містив помилку, яка дозволяла здійснити “повторні реферальні заявки” під час однієї епохи.
It seems the @Level__Finance's LevelReferralControllerV2 contract has a bug that allows for repeated referral claims from the same epoch. So far 214k LVLs have been drained and swapped into 3,345 BNB (~1M)
— PeckShield Inc. (@peckshield) May 1, 2023
Here is an example hack tx: https://t.co/isqHhzFk1Z https://t.co/ikOWx2ezf6 pic.twitter.com/wlr5bFFf0R
Команда DEX пообіцяла імплементувати оновлений смартконтракт протягом 12 годин. В моменті токен LVL впав у вартості до $6,4, згідно з TradingView. На момент написання монета торгується за ціною $7,3.
Раніше експерти аналітичної фірми CertiK підрахували, що за квітень 2023 року користувачі втратили близько $103,6 млн у криптовалютах через експлойти, злами та шахрайство.