- LI.FI는 약 $10 백만 스테이블코인이 악용되었습니다.
- 팀에 따르면 '무제한 승인'을 설정한 사용자만 영향을 받았습니다.
- Peckshield 는 LI.FI 가 2022 년 동일한 버그를 통해 악용되었다고 주장합니다.
크로스체인 거래 프로토콜 LI.FI가 “콜 인젝션 공격”을 받았다고 보안 플랫폼 Beosin Alert가 화요일 보고했습니다. 6.3M USDT, 3.2M USDC, 169k DAI를 포함한 약 1,000만 달러의 암호화폐 자산이 프로토콜에서 도난당했습니다.
또한 읽기: Kraken, 악의적 ‘보안 연구원’이 300만 달러를 착취할 수 있게 한 버그 공개
LI.FI 공동 창립자 Philipp Zentner는 X(구 트위터)에서 이 사건을 확인하며, “무한 승인”을 수동으로 설정한 사용자만 영향을 받았다고 밝혔습니다. Zentner는 “현재 LI.FI 기반 애플리케이션과 상호작용하지 마십시오. 우리는 잠재적 익스플로잇을 조사 중입니다”라고 썼습니다.
LI.FI, 동일한 구식 버그를 통해 해킹당한 것으로 추정
이 취약점은 LI.FI 계약의 “depositToGasZipERC20()” 함수로 거슬러 올라갑니다. Beosin의 분석에 따르면, 이 함수는 지정된 토큰을 플랫폼 토큰으로 스왑하고 GasZip 계약에 입금할 수 있지만, 호출 호출의 데이터를 제한하지 않아 공격자가 계약에 승인을 부여한 사용자의 자금을 인출할 수 있습니다.
한편, 또 다른 보안 플랫폼 Peckshield는 LI.FI가 2년 전에도 동일한 취약점으로 인해 착취당했다고 보고했습니다. Peckshield는 X에 “오늘의 LI.FI 프로토콜 해킹을 분석하는 동안, 2022년 3월 20일 동일한 프로토콜에서 발생한 이전 해킹을 발견했습니다. 버그는 기본적으로 동일합니다.”라고 게시했습니다.
오늘 @lifiprotocol 해킹을 분석하는 과정에서 2022 년 3 월 20 일 동일한 프로토콜에서 발생한 이전 해킹 사건을 발견했습니다.
버그는 기본적으로 동일합니다. https://t.co/YcuEe4efOT
우리는 과거의 교훈으로부터 무엇을 배우고 있는가? https://t.co/nV4IuX7T7j pic.twitter.com/aVB6FQ3MnT
— PeckShield Inc. (@peckshield) July 16, 2024
2022년 LI.FI 프로토콜 해킹 당시, 약 60만 달러의 자산이 프로토콜에서 도난 및 유출되었으며 29개의 지갑이 영향을 받았습니다. 팀은 사후 보고서에서 버그가 수정되었고 모든 영향 받은 사용자에게 보상되었다고 밝혔습니다.
또한 읽기: 2024 는 지금까지 거의 1.4 십억 달러 규모의 암호화폐 절도를 목격했습니다
지금까지 최신 해킹으로 영향을 받은 사용자를 보상하기로 논의된 바는 없습니다. 적어도 작성 시점에서는 그렇지 않습니다. 그러나 LI.FI는 익스플로잇을 조사 중이며 그 동안 LI.FI 기반 애플리케이션과 상호작용하지 말 것을 사용자에게 권고했습니다.
오늘의 사건은 LI.FI가 DeFi 사용자들이 서로 다른 블록체인, 거래소 및 브릿지 간에 거래할 수 있도록 하기 위해 시리즈 A 자금 조달 라운드에서 1,750만 달러를 모은 지 1년 조금 지난 시점입니다. LI.FI는 총 이전 거래량이 100억 달러를 초과했다고 주장합니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
이비아м 와야스
이비암 와야스는 2019 년부터 암호화폐 뉴스 분야를 취재해 왔습니다. 그는 나이지리아 국립오픈대학교에서 컴퓨터공학을 전공했으며, 코인포마니아, 암호화폐 뉴스 오스트레일리아, 알코인버즈 등 다양한 암호화폐 뉴스 플랫폼에 기고했습니다. 컴퓨터공학 배경을 바탕으로 현재 암호화폐, 로봇공학, 장수 관련 뉴스를 집중적으로 다루고 있습니다.
