LI.FI-Protokoll verliert $10m beim zweiten Hack aufgrund desselben alten Fehlers
- LI.FI wurde für etwa $10 Millionen in Stablecoins ausgebeutet.
- Das Team sagte, nur Benutzer, die „unendliche Genehmigungen“ festgelegt hatten, waren betroffen.
- Peckshield behauptet, dass LI.FI 2022 über denselben Fehler ausgenutzt wurde.
Das Cross-Chain-Handelsprotokoll LI.FI wurde laut Sicherheitsplattform Beosin Alert am Dienstag von einem „Call-Injection-Angriff“ getroffen. Etwa 10 Millionen Dollar an Krypto-Assets, darunter 6,3 Mio. USDT, 3,2 Mio. USDC und 169k DAI, wurden aus dem Protokoll gestohlen.
Auch lesen: Kraken enthüllt Fehler, der bösartigen „Sicherheitsforschern“ die Ausbeutung von 3 Mio. Dollar ermöglichte
LI.FI-Mitbegründer Philipp Zentner bestätigte den Vorfall auf X (ehemals Twitter) und stellte fest, dass nur Benutzer betroffen waren, die manuell „unendliche Genehmigungen“ festgelegt hatten. „Bitte interagieren Sie vorerst nicht mit LI.FI-basierten Anwendungen. Wir untersuchen einen potenziellen Exploit“, schrieb Zentner.
LI.FI angeblich über denselben alten Fehler gehackt
Die Sicherheitslücke wurde auf die Funktion „depositToGasZipERC20()“ des LI.FI-Vertrags zurückgeführt. Laut der Analyse von Beosin kann die Funktion bestimmte Token gegen Plattform-Token tauschen und sie in den GasZip-Vertrag einzahlen, aber sie beschränkt die Daten für den Aufrufaufruf nicht, was es dem Angreifer ermöglicht, Vermögenswerte von Benutzern abzuheben, die dem Vertrag Genehmigungen erteilt haben.
Andererseits berichtete eine andere Sicherheitsplattform, Peckshield, dass LI.FI vor zwei Jahren aufgrund derselben Sicherheitslücke ausgenutzt wurde. „Während wir den heutigen LI.FI-Protokoll-Hack analysierten, stellten wir einen früheren Hack auf demselben Protokoll am 20. März 2022 fest“, postete Peckshield auf X. „Der Fehler ist im Grunde derselbe.“
Bei der Analyse des @lifiprotocol-Hacks von heute fällt uns ein früherer Hack desselben Protokolls am 20. März 2022 auf.
Der Fehler ist im Grunde derselbe. https://t.co/YcuEe4efOT
Lernen wir etwas aus den vergangenen Lektionen? https://t.co/nV4IuX7T7j pic.twitter.com/aVB6FQ3MnT
— PeckShield Inc. (@peckshield) Juli 16, 2024
Während des LI.FI-Protokoll-Hacks 2022 wurden etwa 600.000 Dollar an Vermögenswerten aus dem Protokoll gestohlen und abgezogen, wobei 29 Wallets betroffen waren. Das Team sagte in einem Post-Mortem-Bericht, dass der Fehler behoben wurde und alle betroffenen Benutzer erstattet wurden.
Auch lesen: 2024 sieht bisher fast $1.4 Milliarden an Krypto-Diebstählen
Bisher gibt es keine Diskussionen über die Erstattung der Benutzer, die vom neuesten Hack betroffen sind, zumindest zum Zeitpunkt der Erstellung dieses Artikels. LI.FI hat jedoch mitgeteilt, dass sie den Exploit untersuchen und die Benutzer geraten, vorerst nicht mit LI.FI-basierten Anwendungen zu interagieren.
Der Vorfall von heute liegt etwas mehr als ein Jahr nach der Serie-A-Finanzierungsrunde von LI.FI, bei der 17,5 Millionen Dollar eingesammelt wurden, um DeFi-Benutzern den Handel über verschiedene Blockchains, Plattformen und Bridges zu ermöglichen. Das Unternehmen gibt an, ein Gesamtvolumen von über 10 Milliarden Dollar abgewickelt zu haben.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Ibiam Wayas
Ibiam Wayas berichtet seit 2019 über Krypto-Nachrichten. Er studierte Informatik an der National Open University of Nigeria. Seine Arbeiten erschienen in verschiedenen Krypto-Nachrichtenplattformen, darunter Coinfomania, Crypto News Australia und AltcoinBuzz. Aufgrund seines Hintergrunds in der Informatik konzentriert er sich nun auf Nachrichten zu Kryptowährungen, Robotik und Langlebigkeit.
