LI.FI потеряла около $9 миллионов в результате взлома
Краткий обзор: По данным компаний по безопасности, кросс-чейн блокчейн-протокол LI.FI потерял около 9 миллионов долларов в результате эксплойта. Команда попросила пользователей избегать использования протокола и отозвать разрешения. Компания по безопасности Peckshield утверждает, что аналогичная атака затронула LI.FI в 2022 году.
Кросс-чейн блокчейн-протокол LI.FI был взломан, сообщила команда на социальной платформе X. Команда расследует возможный взлом, который, по-видимому, затрагивает только пользователей, вручную настроивших определенные функции.
"Пожалуйста, не взаимодействуйте с любыми приложениями на базе LI.FI в данный момент," написала команда LI.FI. "Мы расследуем потенциальную уязвимость. Если вы не устанавливали бесконечное одобрение, вы не в опасности."
“[М]ы настоятельно призываем всех пользователей немедленно воспользоваться нашим изолированным сайтом для отзыва,” написала команда LI.FI, добавив, что “выявлено еще 4 нарушения безопасности.”
Компания по безопасности Decurity заявила, что “коренной причиной” является “произвольный вызов с данными, контролируемыми пользователем” к газовому контракту, развернутому пять дней назад для оплаты блокчейн-комиссий на Ethereum ETH +1.23% .
“Хакер создал специальный calldata с вызовами transferFrom() и передал его как swapData в depositToGasZipERC20, чтобы украсть одобренные токены с моста,” написали исследователи Decurity на X.
Атака, по-видимому, является версией уязвимости “внедрение вызова”, которая позволяет злоумышленникам использовать параметры в исходном коде для выполнения легитимных, но неожиданных транзакций. Сообщается, что этот тип уязвимости привел к потере криптовалюты на сотни миллионов долларов.
Кошелек, содержащий украденные средства, контролирует более $4 миллионов в ETH и почти $200,000 в DAI стейблкоинах, согласно данным DeFi World . Однако эта сумма, вероятно, занижена, так как стейблкоины USDT и USDC также, по-видимому, покидают платформу. Компания по безопасности Certik оценивает общие потери примерно в $9 миллионов.
Peckshield , другая компания по безопасности, утверждает, что аналогичная атака произошла с LI.FI в 2022 году.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Alchemy приобретает поставщика инфраструктуры Solana DexterLab, продолжая расширение за пределы Ethereum
Краткий обзор: DexterLab предоставляет управляемые web3-услуги для компаний, которые хотят отслеживать экосистему Solana. Приобретение поможет Alchemy расширить свои услуги уровня предприятия для Solana.
Эволюция взглядов трейдеров на роль биткоина в каждом портфеле укрепляет поддержку на уровне $100K
Притоки в спотовые Bitcoin ETF и перекос опционов подчеркивают растущее доверие инвесторов, несмотря на макроэкономические препятствия.
Министр внутренних дел Франции встретится с лидерами криптоиндустрии после волны жестоких «атак с гаечным ключом»
Министр внутренних дел Франции Бруно Ретайо заявил, что встретится с лидерами криптоиндустрии в стране, чтобы обсудить недавнюю волну атак с применением насилия после особенно дерзкой попытки похищения во вторник. По словам Джеймсона Лоппа, во Франции было совершено как минимум пять попыток нападения на публичных и частных криптофигур и 25 зарегистрированных случаев по всему миру.
Synthetix предлагает обмен токенов на сумму $27 миллионов для приобретения протокола опционов Derive
Краткий обзор: Участники Synthetix предложили приобрести Derive (ранее Lyra) через обмен токенов SNX на DRV. Предлагаемая оценка составляет 27 миллионов долларов, а коэффициент обмена — 27 DRV за 1 SNX.
Популярное
ДалееЦены на крипто
Далее
