Децентрализованная биржа Velocore подверглась атаке. Хакер вывел из пулов в L2-сетях Linea и zkSyncEra примерно $6,8 млн в Ethereum (ETH).
Post-mortem on the exploit of Velocore This incident is unlikely to extend to other protocols, so other users of LineaBuild and zksync can rest assured. We apologize to all affected partners and users and are working diligently with various security partners to resolve the… pic.twitter.com/rfeqIwmMJX — Velocore | veDEX on zkSync Era / Linea ▪️ (@velocorexyz) June 2, 2024
Команда Linea приняла решение остановить секвенсор для предотвращения дальнейшей потери средств пользователей Velocore.
Хакер успел вывести через мост из запущенного ConsenSys блокчейна 700 ETH (~$2,6 млн). Разработчики прекратили производство блоков примерно на час, «подвергли цензуре» адреса злоумышленника и обратились к CEX для блокировки украденных активов.
@hexagate_ alerted us about the ongoing exploit, helped trace stolen user funds, exploiter addresses and vulnerable contracts. 700ETH moved off Linea via a 3rd party bridge. It was the middle of the night, Velocore was still vulnerable and we could not get ahold of their team. — Linea (@LineaBuild) June 2, 2024
«Velocore все еще была уязвима, а мы не могли связаться с ее командой», — пояснили они свои мотивы.
Однако в сообществе посчитали их действия с остановкой блокчейна противоречащими духу криптовалюты.
Decentralizing the sequencer isn’t optional. Every serious L2 stack must race to do first. https://t.co/Y9szRm0j0O — Alex G. (∎, ∆) (@gluk64) June 2, 2024
«Децентрализация секвенсора не является опциональной. Каждый серьезный L2-стек должен участвовать в гонке, чтобы сделать это первым», — написал сооснователь стоящей за zkSync компании Matter Labs Алексей Глуховский.
Ему ответил глава отдела продукта в Linea Деклан Фокс. Он согласился, что децентрализация — это не опция. При этом специалист ConsenSys считает, что протокол находится «на верном пути».
Agree that decentralization is not an option. Linea is on a solid path to decentralising all aspects of the network in a very aggressive time window. Given that many Rollup frameworks more than 2 years older than us are no further ahead, I’m pretty delighted with our pace. But… — Declan Fox (@DeclanFox14) June 2, 2024
«Учитывая, что многие Rollup-фреймворки старше нас более чем на два года и не продвинулись вперед, я очень доволен нашим темпом», — заявил Фокс.
Напомним, в апреле криптопроекты потеряли в результате взломов и мошенничеств около $25,7 млн. Это стало рекордно низкой суммой за месяц с 2021 года, отметили в CertiK.