Dans un fil de discussion X, Levana a déclaré que l’attaquant avait réussi à drainer environ 10 % de ses pools de liquidités.
La startup financière décentralisée Levana Protocol a subi un exploit de sécurité, entraînant une perte de 1,14 million de dollars. Les projets déclaration sur X a révélé que l’exploit « a commencé il y a 14 jours », orchestré par sept portefeuilles soupçonnés d’être contrôlés par un seul mauvais acteur.
Levana a déclaré que l’attaquant avait initialement drainé environ 4 % de ses fournisseurs de liquidités, pour ensuite atteindre 5 % supplémentaires « jusqu’à ce que le protocole soit fermé à cause de l’ouverture de nouvelles positions ».
L’équipe de Levana a souligné que « la plupart des problèmes rencontrés par Levana avec Osmosis n’ont rien à voir avec Osmosis mais sont plutôt des problèmes fondamentaux de Tendermint et Cosmo SDK ». Dans un article de blog, Levana a noté que même si l’oracle Pyth est un élément clé de l’attaque, il n’existe aucune vulnérabilité connue dans l’oracle Pyth.
« Un attaquant présumé a pu lancer une attaque de congestion sur la chaîne Osmosis pour refuser à la plupart des utilisateurs de Levana la possibilité d’interagir avec les marchés de Levana pendant une période de temps prévisible, et ainsi leur refuser la possibilité de mettre à jour le contrat Oracle Pyth. »
Protocole Levana
Le projet a précisé que l’incident résultait d’une « attaque d’oracle », qui a depuis été corrigée. Levana a rassuré les utilisateurs sur le fait que « les positions et les bénéfices des traders sont sûrs et que la clôture des positions est ininterrompue ». Fondé en 2021, Levana Protocol est un protocole de trading perpétuel décentralisé conçu pour permettre des positions à effet de levier pour les crypto-monnaies.
Voir l’article original en anglais
