- LI.FI 已被盗取约 $10 百万的稳定币。
- 团队表示，只有设置了“无限授权”的用户受到了影响。
- Peckshield 声称 LI.FI 在2022年因相同的漏洞遭到利用。
安全平台 Beosin Alert 周二报告称，跨链交易协议 LI.FI 遭受了“调用注入攻击”。约 1,000 万美元的加密资产，包括 630 万 USDT、320 万 USDC 和 16.9 万 DAI，已从该协议中被盗。
延伸阅读： Kraken 披露漏洞允许流氓“安全研究人员”利用 300 万美元
LI.FI 联合创始人 Philipp Zentner 在 X（前 Twitter）上确认了这一事件，指出只有手动设置“无限授权”的用户受到影响。“请暂时不要与任何 LI.FI 支持的应用程序交互。我们正在调查潜在的漏洞利用，”Zentner 写道。
LI.FI 据称因相同的老漏洞遭到黑客攻击
该漏洞被追溯到 LI.FI 合约的“depositToGasZipERC20()”函数。根据 Beosin 的分析，该函数可以将指定代币兑换为平台代币并存入 GasZip 合约，但它未能限制调用调用的数据，这允许攻击者从已批准合约的用户那里提取资产。
此外，另一家安全平台 Peckshield 报告称，LI.FI 两年前也因相同的漏洞遭到利用。“在分析今天的 LI.FI 协议黑客攻击时，我们注意到该协议在 2022 年 3 月 20 日曾遭受过一次较早的黑客攻击，”Peckshield 在 X 上发帖称。“这个漏洞基本相同。”
在分析今天对 @lifiprotocol 的入侵事件时，我们注意到该协议曾在2022年3月20日遭遇过另一起黑客攻击。
这个漏洞基本相同。 https://t.co/YcuEe4efOT
我们从过去的教训中学到了什么吗？ https://t.co/nV4IuX7T7j pic.twitter.com/aVB6FQ3MnT
— PeckShield Inc. (@peckshield) 7 月 16 日, 2024
在 2022 年 LI.FI 协议黑客攻击中，约 60 万美元的资产被盗并从协议中转移，涉及 29 个钱包。团队在事后报告中表示，该漏洞已修复，所有受影响的用户都得到了赔偿。
延伸阅读： 2024 迄今加密货币盗窃金额近 1.4 十亿美元
截至目前，至少在此文撰写时，尚未有关于赔偿受最新黑客攻击影响用户的讨论。然而，LI.FI 发帖称他们正在调查该漏洞利用，并建议用户在此期间不要与任何 LI.FI 支持的应用程序交互。
今天的 incident 发生在 LI.FI 完成 A 轮融资筹集 1,750 万美元以 enabling DeFi 用户在不同区块链、场所和桥接之间进行交易的一年多之后。它声称已促成超过 100 亿美元的总转移量。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Ibiam Wayas
Ibiam Wayas自2019年起一直负责加密货币新闻报道。他在尼日利亚国家开放大学攻读计算机科学专业。他的作品曾刊登于多个加密货币新闻平台，包括Coinfomania、Crypto News Australia和AltcoinBuzz。凭借其在计算机科学领域的背景，他目前专注于加密货币、机器人技术和长寿领域的新闻。
