Хакер вывел активы на $1,1 млн из пулов ликвидности Levana Protocol

Платформа бессрочных свопов Levana на блокчейне Osmosis стала жертвой атаки, в результате которой злоумышленники вывели из пулов ликвидности криптоактивы на $1,1 млн. Important Update on Levana's Security Situation!There was an oracle attack on Levana impacting ~10% of the LP. The issue has been fixed and opening positions will relaunch next week. Trader profits, closing positions, withdraws and trigger orders are working as expected.— Levana Protocol (@Levana_protocol) December 27, 2023 Атакующие с 13 по 26 декабря заполучили 10% ликвидности DeFi-протокола, воспользовавшись перегрузкой сети, которая затрудняла возможность взаимодействия трейдеров с рынками. Ситуация усугубилась ошибкой при интеграции с ценовым оракулом Pyth, что позволило злоумышленникам манипулировать ценами и опустошать пулы. «Баг в коде рынка комиссий Osmosis означал, что во время перегрузок предоставляемая цена газа была в основном недостаточной для совершения сделок или выполнения активностей по обслуживанию ботов», — пояснили разработчики Levana. По их словам, непосредственно в оракуле Pyth уязвимостей нет — он «вел себя точно так, как ожидалось». Разработчики добавили, что текущие торговые позиции не затронуты, несмотря на эксплойт. Однако открытие новых сделок, равно как и модификация текущих приостановлены до реализации обновления на следующей неделе.  Levana планирует компенсировать потери пострадавшим провайдерам ликвидности посредством аирдропа и распределения собранных в течение инцидента комиссий протокола. Напомним, 16 декабря неизвестные атаковали старые смарт-контракты P2P-платформы NFT Trader и вывели невзаимозаменяемые токены на сумму $3 млн.  Позднее проект Telcoin потерял $1,3 млн из-за эксплойта, после чего цена токена TEL упала на 40%. Также подверглась взлому на $190 000 децентрализованная торговая платформа Thunder Terminal.