هکر یک میلیون دلار از BNB Chain DEX Level Finance سوء استفاده کرد

این پروژه گفت که این بهره برداری بر ارائه دهندگان نقدینگی و خزانه داری DAO تأثیری ندارد.

Level Finance، یک صرافی دائمی غیرمتمرکز مبتنی بر زنجیره BNB، شاهد سوء استفاده از یکی از قراردادهای هوشمند خود بود. 

در روز سه‌شنبه در توییتر، این پروژه به دنبال‌کنندگان خود در مورد سوء استفاده‌ای که باعث تخلیه ۲۱۴۰۰۰ توکن LVL بومی آن شد، به ارزش حدود ۱ میلیون دلار در زمان نگارش خبر داد.

یک سوء استفاده قرارداد کنترل کننده ارجاع ما را هدف قرار داد.

- 214 هزار توکن LVL به آدرس بهره برداران تخلیه می شود.
- مهاجم LVL را به 3,345 BNB مبادله کرد
- اکسپلویت از سایر قراردادها جدا بود.
- رفع مشکل در 12 ساعت مستقر می شود.
- خزانه LP و DAO تحت تأثیر قرار نگرفته است.

جزئیات بیشتر را دنبال کنید

— LEVEL Finance #RealYield (@Level__Finance) ممکن است 1، 2023

Level Finance گفت که اکسپلویت در قرارداد کنترل کننده ارجاع خود جدا شده است و برنامه ریزی کرده است تا در 12 ساعت آینده یک اصلاح را اجرا کند.

با توجه به تحلیل از سوء استفاده از شرکت امنیتی بلاک چین PeckShield، قرارداد دارای یک اشکال بود که ادعاهای ارجاع مکرر را از همان دوران مجاز می کرد. مهاجم موفق شد توکن های LVL را تخلیه کند و آنها را با 3,345 توکن BNB مبادله کند. 

تجزیه و تحلیل جداگانه از شرکت امنیتی DeDotFi حاکی از که مهاجم هفت روز پیش قرارداد تایید نشده را ایجاد کرد. این شرکت همچنین پیامی از تیم Level Finance ارسال کرد که مدعی است بهره برداری متوقف شده است زیرا برنامه ارجاع موقتاً بسته شده است.

قراردادهای هوشمند Level Finance بودند حسابرسی توسط شرکت حسابرسی بلاک چین Obelisk، که گزارش مفصلی در مورد خطرات و مسائل ناشی از پروژه در ژانویه منتشر کرد. مؤسسه حسابرسی دو موضوع پرخطر را که در زمان ممیزی باز باقی ماندند - عدم حداکثر ظرفیت در مبادلات و قراردادها و کارکردهای از دست رفته را مشخص کرد.

در آن زمان، ابلیسک گفت: که تعامل با قرارداد ReferralController می تواند مشکلات غیر منتظره ای ایجاد کند. این شرکت گفت که خطر مسائل مربوط به ورود مجدد بسته به نحوه استفاده از قرارداد وجود دارد.

"قرارداد کنترل کننده ارجاع در مخزن اصلی گنجانده شده است زیرا به عملکرد معاملاتی مربوط نیست. راستش را بخواهید، ما هنوز برنامه مشخصی برای این ویژگی نداریم، بنابراین آن را چیزی شبیه به مکان نگهدارنده نسبت به پیاده سازی واقعی باقی می گذاریم. .