Sàn giao dịch phi tập trung Level Finance đã bị vi phạm bảo mật và kẻ tấn công đánh cắp hơn 1 triệu đô la token Level Finance (LVL) gốc của sàn.
Level Finance thông báo hơn 214.000 LVL của sàn giao dịch đã bị rút cạn và swap thành 3.345 BNB, với giá trị xấp xỉ 1,01 triệu đô la.
Theo công ty bảo mật blockchain Peckshield, hợp đồng thông minh “LevelReferralControllerV2” của Level Finance có một lỗi cho phép “quyền yêu cầu tài sản giới thiệu lặp lại” từ cùng một epoch. Điều này cũng đã được Level Finance xác nhận trong một tuyên bố sau đó trên Discord.
Nguồn: Peckshield
Trong khi đó, theo dữ liệu từ trình khám phá BSC Scan, hợp đồng bộ điều khiển V2 cho thấy nhiều lệnh gọi chức năng “quyền yêu cầu tài sản” trong 48 giờ qua.
Tại thời điểm viết bài, việc triển khai hợp đồng dường như không thay đổi kể từ khi xảy ra cuộc tấn công, tuy nhiên Level Finance cho biết họ sẽ triển khai hợp đồng giới thiệu mới trong vòng 12 giờ tới.
Sàn giao dịch cũng lưu ý các pool thanh khoản và DAO liên quan không bị ảnh hưởng.
Theo DeDotFiSecurity trên Twitter, team cho biết đã “tạm thời đóng chương trình giới thiệu” để ngăn vụ tấn công khai thác.
Nguồn: Discord
Trên Discord, Level Finance khẳng định vụ việc không giống như các hoạt động tấn công khai thác khác và người dùng của sàn giao dịch nên “chờ đợi bản phân tích toàn diện”.
Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn
Theo dõi Twitter: https://twitter.com/tapchibtc_io
Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin
- Hoạt động tội phạm tiền điện tử không có dấu hiệu hạ nhiệt trong tháng 4
- Polytrade tác động trong thế giới thực của blockchain với Giao thức Trade Finance
- Tương lai của GameFi là gì?
Đình Đình
Theo Cointelegraph