Атака на децентрализованную биржу Velocore
На платформу Velocore обрушилась хакерская атака, в ходе которой злоумышленник вывел из пулов на двух L2-сетях - Linea и zkSync Era - около шести миллионов восьмисот тысяч долларов в виде Ethereum (ETH).
Реакция Linea и меры по восстановлению
В ответ на происшествие команда Linea приняла решение остановить работу своего секвенсора, чтобы прекратить дальнейшие потери средств пользователей Velocore. На момент остановки было выведено около 700 ETH (примерно 2,6 миллиона долларов) через мост из запущенного ConsenSys блокчейна.
- Блокчейн Linea временно приостановил производство блоков на около часа.
- Адрес злоумышленника подвергся цензуре.
- Обратился к централизованным биржам с просьбой заблокировать украденные активы.
Компания Hexagate проинформировала о продолжающемся эксплойте, помогла отследить украденные средства, адреса злоумышленников и уязвимые контракты. Вечером, когда Velocore ещё оставалась уязвимой, 700 ETH были перенесены с Linea через сторонний мост, однако связь с командой Velocore не была установлена.
Обсуждение роли децентрализации
Сообщество отметило противоречие действий Linea с принципами криптовалюты. Алексей Глуховски из Matter Labs, стоящей за zkSync, подчеркнул, что децентрализация секвенсора не является опцией, а обязательным шагом для серьезного L2-стека. Declan Fox, глава отдела продукта Linea, подтвердил важность децентрализации и отметил, что протокол находится на правильном пути, несмотря на то, что многие старые Rollup-фреймворки не продвинулись вперед.
Финансовые потери в криптоиндустрии
В апреле криптопроекты понесли убытки в размере 25,7 миллиона долларов из-за взломов и мошенничеств - рекордно низкая сумма за месяц с 2021 года, как указал CertiK.