{"id":105761,"date":"2023-05-02T13:13:00","date_gmt":"2023-05-02T13:13:00","guid":{"rendered":"https:\/\/fr.cryptonews.com\/?p=112739"},"modified":"2023-06-26T11:08:02","modified_gmt":"2023-06-26T11:08:02","slug":"level-finance-confirme-un-exploit-de-1-million-de-dollars-en-raison-du-bug-dun-contrat-intelligent","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/fr\/news\/level-finance-confirme-un-exploit-de-1-million-de-dollars-en-raison-du-bug-dun-contrat-intelligent\/","title":{"rendered":"Level Finance confirme un exploit de 1 million de dollars en raison du bug d\u2019un contrat intelligent"},"content":{"rendered":"
\"\"
Illustration du bug sur le contrat intelligent de Level Finance. Source : Peckshield.Inc. \/ Twitter<\/figcaption><\/figure>

Un hacker s’est servi d’un bug dans un contrat intelligent de l’échange Level Finance pour dérober plus de 214 000 jetons LVL. La faille de sécurité a permis le vol de l’équivalent de plus d’un million de dollars de la plateforme.<\/p>

Level Finance se fait dérober lors d’un exploit<\/h2><\/span>

Level Finance, un échange décentralisé, a subi une faille de sécurité qui a permis à un hacker de dérober plus d’un million de dollars en LVL, le jeton natif de la plateforme.<\/strong><\/p>

La société de sécurité blockchain Peckshield a commenté cette attaque en menant sa propre enquête. D’après elle, c’est le contrat intelligent “LevelReferralControllerV2” qui est mis en cause dans cette attaque.<\/strong><\/p>

Le contrat intelligent contenait une faille qui permettait d’introduire des demandes de référence répétées de la même époque. Le pirate en a donc profité pour accomplir son forfait.<\/p>

Sur Twitter, Peckshield a écrit<\/a> :<\/p>

« Il semble que le contrat LevelReferralControllerV2 de @Level__Finance a un bug qui permet des réclamations de référence répétées à partir de la même époque. Jusqu’à présent, 214k LVLs ont été drainés et échangés contre 3,345 BNB (~1M). »<\/p><\/blockquote>

Level Finance confirme l’exploit sur Discord<\/h2><\/span>

L’information de l’exploit sur la plateforme Level Finance a été confirmée par l’équipe sur sa chaîne Discord.<\/strong><\/p>

D’après les données<\/a> de l’explorateur de la chaîne Binance BSC Scan, plusieurs demandes répétées ont été enregistrées sur le contrat du contrôleur v2, au cours des dernières 48 heures.<\/p>

Cependant, depuis l’exploit, l’exécution<\/a> du contrat ne présente pas de signe d’altération. L’échange décentralisée a annoncé que le déploiement d’une nouvelle mise en œuvre du contrat de référence aurait lieu dans les 12 prochaines heures.<\/strong><\/p>

D’après la plateforme d’échange, ses pools de liquidité ainsi que les DAO associés n’ont pas été concernés par l’exploit.<\/p>

Sur Twitter, DeDotFiSecurity a indiqué<\/a> que le programme de parrainage a temporairement été stoppé, ce qui a permis d’arrêter l’attaque.<\/p>

Désormais, Level Finance attend la clôture de l’autopsie complète de l’attaque pour prendre les mesures qui s’imposent afin de sécuriser son réseau.<\/p>

Suivez nos liens d’affiliés:<\/strong><\/h3>