Le protocole Defi LI.FI victime d'une exploitation de 11 millions de dollars

• Le porte-parole de LI.FI confirme l'exploitation d'un contrat intelligent qui a entraîné un piratage de 11 millions de dollars.
• Les responsables du projet collaborent avec les forces de l'ordre et conseillent aux clients de ne pas interagir avec les applications alimentées par LI.FI pour le moment.
• LI.FI est un protocole qui permet aux utilisateurs d'échanger sur différentes blockchains, lieux et ponts.

Plateforme de Finance décentralisée (DeFi) LI.FILe protocole a été touché par un exploit d'environ 11 millions de dollars suite à une série de retraits suspects,données en chaînespectacles.

« Veuillez ne pas interagir avec les applications utilisant LI.FI pour le moment », a écrit LI.FI sur X. « Nous enquêtons sur une faille potentielle. Si vous n'avez pas activé l'approbation infinie, vous ne courez aucun risque. »

LI.FI est un protocole qui permet aux utilisateurs d'échanger sur différentes blockchains, plateformes et ponts.a subi un bugavec sa fonction d'échange en 2022, entraînant une perte de 600 000 $, PeckShielddécritle bug récent comme étant « fondamentalement le même ».

Initialement, le montant avait été estimé à 8 millions de dollars, mais les responsables du projet estiment désormais le montant total des dommages causés par le piratage à environ 11 millions de dollars.

« Une faille de sécurité liée à un contrat intelligent survenue plus tôt dans la journée a été maîtrisée et la facette concernée a été désactivée », selon un communiqué envoyé par courriel par un porte-parole du projet. « Il n'y a actuellement aucun risque supplémentaire pour les utilisateurs. Les seuls portefeuilles concernés étaient configurés en approbations infinies et ne représentaient qu'un très petit nombre d'utilisateurs. »

Le communiqué poursuit : « Nous collaborons avec les autorités policières compétentes et les tiers concernés, notamment les équipes de sécurité du secteur, pour retrouver les fonds. Nous publierons une analyse plus détaillée dès que possible. »

La société de sécurité Crypto Decurity a déclaré que l'exploit impliquait le LI.FI pont.

« La cause première est la possibilité d'un appel arbitraire avec des données contrôlées par l'utilisateur via `depositToGasZipERC20()` dans GasZipFacet qui a été déployé il y a 5 jours », Decurityécrit sur X.

UN rapport Une étude d'Immunefi réalisée en mai a révélé que 473 millions de dollars de Crypto ont été perdus à cause de piratages, d'exploits et de tirages de tapis au cours du premier semestre 2024.

MISE À JOUR (16 juillet, 13h48 UTC) :Ajoute un LINK vers l'exploit de 2022 qui a entraîné une perte de 600 000 $.

MISE À JOUR (16 juillet, 19h41 UTC) :Il ajoute une déclaration du porte-parole, notamment la mise à jour de la taille du piratage à 11 millions de dollars, contre 8 millions de dollars précédemment annoncés.