Протокол LI.FI теряет $10 млн во втором взломе из-за той же старой уязвимости
- LI.FI был скомпрометирован примерно на $10 млн в стейблкоинах.
- Команда заявила, что пострадали только пользователи, установившие «бесконечные разрешения».
- PeckShield утверждает, что LI.FI был скомпрометирован в 2022 году благодаря той же уязвимости.
Кросс-чейн торговый протокол LI.FI подвергся атаке «инъекции вызова», сообщила платформа безопасности Beosin Alert во вторник. Из протокола было украдено около $10 млн криптоактивов, включая 6,3 млн USDT, 3,2 млн USDC и 169 тыс. DAI.
Также читайте: Kraken раскрыла уязвимость, позволявшую злоумышленникам под видом «исследователей безопасности» похитить 3 млн долларов
Сооснователь LI.FI Филипп Ценнер подтвердил инцидент в X (ранее Twitter), отметив, что пострадали только пользователи, которые вручную установили «бессрочные разрешения». «Пожалуйста, пока не взаимодействуйте с приложениями на базе LI.FI. Мы расследуем потенциальную уязвимость», — написал Ценнер.
LI.FI якобы взломали через ту же старую уязвимость
Уязвимость была обнаружена в функции «depositToGasZipERC20()» контракта LI.FI. Согласно анализу Beosin, функция может обменивать указанные токены на платформенные токены и депонировать их в контракт GasZip, но она не ограничивает данные для вызова, что позволяет злоумышленникам выводить активы пользователей, давших разрешение на контракт.
В другом месте другая платформа безопасности Peckshield сообщила, что LI.FI также была взломана два года назад из-за той же уязвимости. «Анализируя сегодняшний взлом протокола LI.FI, мы заметили более ранний взлом того же протокола 20 марта 2022 года», — опубликовала Peckshield в X. «Суть бага практически та же».
Анализируя взлом @lifiprotocol сегодня, мы замечаем более ранний взлом того же протокола 20 марта 2022 года.
Уязвимость по сути та же. https://t.co/YcuEe4efOT
Чему мы учимся на прошлых уроках? https://t.co/nV4IuX7T7j pic.twitter.com/aVB6FQ3MnT
— PeckShield Inc. (@peckshield) июля 16, 2024
Во время взлома протокола LI.FI в 2022 году было похищено и выведено около $600 000 в активах, при этом пострадали 29 кошельков. В отчёте о расследовании команда сообщила, что уязвимость устранена, а все пострадавшие пользователи получили возмещение.
Также читайте: 2024 пока похитили почти $1.4 млрд в криптовалюте
На данный момент, по крайней мере на момент написания этого текста, нет обсуждений о возмещении ущерба пользователям, пострадавшим от последнего взлома. Однако LI.FI объявили, что проводят расследование инцидента, и посоветовали пользователям временно не взаимодействовать ни с одним приложением, работающим на базе LI.FI.
Инцидент произошёл чуть более чем через год после того, как LI.FI привлекла $17,5 млн в рамках раунда финансирования серии A для обеспечения возможности DeFi-пользователям совершать транзакции между различными блокчейнами, площадками и мостами. Компания заявляет, что обеспечила общий объём переводов свыше $10 млрд.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ибиам Вайяс
Ибиам Вайяс освещает криптовалютные новости с 2019 года. Он изучал компьютерные науки в Национальном открытом университете Нигерии. Его работы публиковались на различных криптовалютных новостных платформах, включая Coinfomania, Crypto News Australia и AltcoinBuzz. Опираясь на свой опыт в области компьютерных наук, он теперь фокусируется на новостях о криптовалютах, робототехнике и долголетии.
