Хакер вывел более $1 млн из Levana Protocol

В ветке X Левана сказал, что злоумышленнику удалось слить примерно 10% его пулов ликвидности.

Стартап децентрализованных финансов Levana Protocol пострадал от уязвимости безопасности, что привело к убыткам в размере 1,14 миллиона долларов. В заявлении проекта на X говорится, что эксплойт «начался 14 дней назад» и был организован семью кошельками, которые, как считается, контролировались одним злоумышленником.

Левана заявил, что злоумышленник первоначально слил около 4% своих поставщиков ликвидности, а затем увеличил их количество до 5%, «пока протокол не был закрыт из-за открытия новых позиций».

Команда Levana подчеркнула, что «большинство проблем, с которыми столкнулась Levana с Osmosis, не имеют ничего общего с Osmosis, а скорее являются основными проблемами Tendermint и Cosmo SDK». В своем блоге Левана отметил, что, несмотря на то, что оракул Pyth является ключевой частью атаки, в нем нет известной уязвимости.

«Предполагаемый злоумышленник смог запустить атаку на цепочку Osmosis, чтобы лишить большинство пользователей Levana возможности взаимодействовать с рынками Levana в течение предсказуемого периода времени и, таким образом, лишить их возможности обновлять контракт оракула Pyth».

Протокол Левана

В проекте уточнили, что инцидент стал результатом «атаки оракула», которая с тех пор была устранена. Левана заверил пользователей, что «позиции и прибыль трейдеров находятся в безопасности, закрытие позиций происходит непрерывно». Levana Protocol, основанный в 2021 году, представляет собой децентрализованный протокол бессрочной торговли, предназначенный для обеспечения позиций с кредитным плечом для криптовалют.