Крупнейшая биржа на L2 решении от Coinbase взломана на $630 000

Платформа приостановила торги и начала расследование инцидента

01.08.2023 - 08:50

1061

4 min

Что произошло? 1 августа в результате эксплойта из пулов ликвидности децентрализованной биржи (DEX) LeetSwap было выведено 340 ETH на сумму около $630 000, сообщили специалисты компании в сфере кибербезопасности PeckShield. Команда платформы приостановила торги и начала расследование инцидента.

Сообщение PeckShield

Что еще известно? LeetSwap является крупнейшей DEX в сети Base. Это сеть второго уровня (L2) на базе блокчейна Ethereum, разработанная американской криптобиржей Coinbase и запущенная в феврале 2023 года. Base имеет открытый исходный код, он построен на операционном стеке, лицензированном Массачусетским технологическим институтом (MIT), в сотрудничестве с Optimism.

Команда LeetSwap сообщила, что торговля была приостановлена из-за возможной компрометации пула ликвидности. Биржа начала сотрудничать с экспертами по сетевой безопасности для восстановления заблокированной ликвидности. Сообщается, что пользователи, которые не блокировали ликвидность, могут вывести ее из пулов.

Источник: Twitter.com

31 июля общая заблокированная стоимость (TVL) LeetSwap подскочила с $561 910 до 41,2 млн долларов, на следующий день снизившись до 5,52 млн, согласно данным DeFiLlama. Резкий рост произошел на фоне запуска токена BALD, курс которого взлетел на 30 000% за сутки. После этого разработчик актива удалил ликвидность в LeetSwap на миллионы долларов, а курс BALD обвалился. Не комментируя пропажу средств, он заявил, что блокчейн Base, «вероятно, может выдержать сильные нагрузки».

Источник: Twitter.com

В апреле была взломана DEX Merlin, работавшая на базе другого решения для масштабирования Ethereum (zkSync). Инцидент произошел сразу после того, как код протокола успешно прошел аудит компании в сфере кибербезопасности CertiK. Позже выяснилось, что причина взлома была не в уязвимости кода, а в злонамеренных действиях отдельных сотрудников биржи.

Author: