28 декабря 2023 ForkLog
Платформа бессрочных свопов Levana на блокчейне Osmosis стала жертвой атаки, в результате которой злоумышленники вывели из пулов ликвидности криптоактивы на $1,1 млн.
Атакующие с 13 по 26 декабря заполучили 10% ликвидности DeFi-протокола, воспользовавшись перегрузкой сети, которая затрудняла возможность взаимодействия трейдеров с рынками. Ситуация усугубилась ошибкой при интеграции с ценовым оракулом Pyth, что позволило злоумышленникам манипулировать ценами и опустошать пулы.
«Баг в коде рынка комиссий Osmosis означал, что во время перегрузок предоставляемая цена газа была в основном недостаточной для совершения сделок или выполнения активностей по обслуживанию ботов», — пояснили разработчики Levana.
По их словам, непосредственно в оракуле Pyth уязвимостей нет — он «вел себя точно так, как ожидалось».
Разработчики добавили, что текущие торговые позиции не затронуты, несмотря на эксплойт. Однако открытие новых сделок, равно как и модификация текущих приостановлены до реализации обновления на следующей неделе.
Levana планирует компенсировать потери пострадавшим провайдерам ликвидности посредством аирдропа и распределения собранных в течение инцидента комиссий протокола.
http://forklog.com/ (C)
Не является индивидуальной инвестиционной рекомендацией
При копировании ссылка обязательна Нашли ошибку: выделить и нажать Ctrl+Enter
Important Update on Levana's Security Situation!
There was an oracle attack on Levana impacting ~10% of the LP. The issue has been fixed and opening positions will relaunch next week. Trader profits, closing positions, withdraws and trigger orders are working as expected.
— Levana Protocol (@Levana_protocol) December 27, 2023
There was an oracle attack on Levana impacting ~10% of the LP. The issue has been fixed and opening positions will relaunch next week. Trader profits, closing positions, withdraws and trigger orders are working as expected.
— Levana Protocol (@Levana_protocol) December 27, 2023
Атакующие с 13 по 26 декабря заполучили 10% ликвидности DeFi-протокола, воспользовавшись перегрузкой сети, которая затрудняла возможность взаимодействия трейдеров с рынками. Ситуация усугубилась ошибкой при интеграции с ценовым оракулом Pyth, что позволило злоумышленникам манипулировать ценами и опустошать пулы.
«Баг в коде рынка комиссий Osmosis означал, что во время перегрузок предоставляемая цена газа была в основном недостаточной для совершения сделок или выполнения активностей по обслуживанию ботов», — пояснили разработчики Levana.
По их словам, непосредственно в оракуле Pyth уязвимостей нет — он «вел себя точно так, как ожидалось».
Разработчики добавили, что текущие торговые позиции не затронуты, несмотря на эксплойт. Однако открытие новых сделок, равно как и модификация текущих приостановлены до реализации обновления на следующей неделе.
Levana планирует компенсировать потери пострадавшим провайдерам ликвидности посредством аирдропа и распределения собранных в течение инцидента комиссий протокола.
http://forklog.com/ (C)
Не является индивидуальной инвестиционной рекомендацией
При копировании ссылка обязательна Нашли ошибку: выделить и нажать Ctrl+Enter