La plateforme d’échange perpétuel Levana sur la blockchain Osmosis a été victime d’une attaque, à la suite de laquelle les attaquants ont retiré 1,1 million de dollars d’actifs cryptographiques des pools de liquidité.
Mise à jour importante sur la situation sécuritaire de Levana !
Il y a eu une attaque d’oracle sur Levana affectant environ 10 % du LP. Le problème a été résolu et les positions d’ouverture seront relancées la semaine prochaine. Les bénéfices des traders, les positions de clôture, les retraits et les ordres de déclenchement fonctionnent comme prévu.
– Protocole Levana (@Levana_protocol) 27 décembre 2023
Du 13 au 26 décembre, les attaquants ont gagné 10 % de la liquidité du protocole DeFi en profitant de la congestion du réseau, ce qui rendait difficile l’interaction des traders avec les marchés. La situation a été aggravée par un bug dans l’intégration avec l’oracle des prix Pyth, qui permettait aux attaquants de manipuler les prix et de vider les pools.
« Un bug dans le code du marché des commissions d’Osmosis signifiait qu’en période de congestion, le prix du gaz fourni était largement insuffisant pour terminer les transactions ou effectuer les activités de maintenance des robots », ont expliqué les développeurs de Levana.
Selon eux, il n’y a pas de vulnérabilités directement dans l’oracle Pyth – il « s’est comporté exactement comme prévu ».
Les développeurs ont ajouté que les positions commerciales actuelles ne sont pas affectées malgré l’exploit. Cependant, l’ouverture de nouvelles transactions, ainsi que la modification des transactions en cours, sont suspendues jusqu’à la mise à jour la semaine prochaine.
Levana prévoit de compenser les pertes des fournisseurs de liquidités concernés par un largage aérien et la distribution des commissions protocolaires collectées lors de l’incident.
Rappelons que le 16 décembre dernier, des inconnus ont attaqué les anciens contrats intelligents de la plateforme P2P NFT Trader et retiré des tokens non fongibles d’une valeur de 3 millions de dollars.
Le projet Telcoin a ensuite perdu 1,3 million de dollars en raison d’un exploit, après quoi le prix du jeton TEL a chuté de 40 %.
La plateforme de trading décentralisée Thunder Terminal a également été piratée pour 190 000 $.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !