- Децентрализованная биржа Level Finance потеряла более $1 миллиона из-за эксплойта, вызванного ошибкой в ее смарт-контракте.
- DEX заверил, что уязвимость была изолирована и что поставщики ликвидности и DAO не пострадали.
- Токен LVL от Level Finance упал на 50% после эксплойта.
Level Finance, децентрализованная крипто-деривативная биржа, построенная на BNB Chain, была эксплуатирована на сумму более миллиона долларов. По сообщениям, злоумышленник использовал уязвимость в одном из умных контрактов DeFi биржи, что позволило им извлечь криптоактивы на сумму 1,01 миллиона долларов с платформы.
Level Finance сегодня ранее на Twitter сообщил своему сообществу о эксплоатации. Атакующий перевел 214 000 местных токенов LVL биржи на свой адрес, который позже был обменен на 3 345 BNB стоимостью более 1 миллиона долларов.
Согласно компании по безопасности блокчейна PeckShield, нарушение безопасности произошло из-за ошибки в контракте LevelReferralControllerV2 компании Level Finance, которая позволила эксплуататору сделать повторные заявки на рефералов из той же эпохи. Программа рефералов была закрыта биржей после эксплойта.
DeDotFiSecurity сообщил в Twitter о том, что злоумышленник создал непроверенный контракт семь дней назад, чтобы эксплуатировать Level Finance. Платформа безопасности сообщила, что функция делегата контракта была использована злоумышленником для вывода токенов LVL из DeFi обмена. Level Finance уточнила, что эксплойт был изолирован от других контрактов. Обмен также сообщил, что его поставщики ликвидности и казначейство DAO не пострадали от эксплойта.
В то время как Level Finance сумела сдержать ущерб от эксплойта, ее местный токен LVL получил значительные потери. Токен упал на 50% непосредственно после эксплойта, снизившись с $8,4 до 3-недельного минимума в $4,2. На момент публикации LVL восстановился до $7,7. Опережающие трейдеры бросились торговать токеном после эксплойта, что привело к всплеску объема его дневной торговли на 864%.
