Il protocollo Defi LI.FI colpito da un exploit da 11 milioni di dollari

• Un portavoce di LI.FI conferma l'attacco informatico ai contratti intelligenti che ha portato a un furto da 11 milioni di dollari.
• I responsabili del progetto stanno collaborando con le forze dell'ordine e sconsigliano per il momento ai clienti di interagire con le applicazioni basate su LI.FI.
• LI.FI è un protocollo che consente agli utenti di fare trading su diverse blockchain, sedi e bridge.

Piattaforma Finanza decentralizzata (DeFi) LI.FIil protocollo è stato colpito da un exploit da circa 11 milioni di dollari a seguito di una serie di prelievi sospetti,dati on-chainspettacoli.

"Per ora non interagire con nessuna applicazione alimentata da LI.FI." LI.FI ha scritto su X. "Stiamo indagando su un potenziale exploit. Se non hai impostato l'approvazione infinita, non sei a rischio."

LI.FI è un protocollo che consente agli utenti di fare trading su diverse blockchain, sedi e bridge.ha sofferto un bugcon la sua funzione di scambio nel 2022, che ha comportato una perdita di 600.000 dollari, PeckShielddescrittoil bug recente come "sostanzialmente lo stesso".

Inizialmente la cifra era stata stimata in 8 milioni di dollari, ma i responsabili del progetto stimano ora che il danno totale causato dall'attacco informatico ammonti a circa 11 milioni di dollari.

"Un exploit di smart contract in precedenza oggi è stato contenuto e la faccetta di smart contract interessata è stata disabilitata", secondo una dichiarazione inviata via e-mail da un portavoce del progetto. "Al momento non vi sono ulteriori rischi per gli utenti. Gli unici wallet interessati erano impostati su approvazioni infinite e rappresentavano solo un numero molto esiguo di utenti".

La dichiarazione continuava: "Stiamo collaborando con le autorità competenti e con terze parti interessate, tra cui team di sicurezza del settore, per rintracciare i fondi. Pubblicheremo un'autopsia più dettagliata il prima possibile".

La società di sicurezza Cripto Decurity ha affermato che l'exploit coinvolge il LI.FI ponte.

"La causa principale è la possibilità di una chiamata arbitraria con dati controllati dall'utente tramite `depositToGasZipERC20()` in GasZipFacet che è stato distribuito 5 giorni fa", Decurityha scritto su X.

UN rapporto da Immunefi a maggio ha rivelato che 473 milioni di dollari in Cripto sono andati persi a causa di attacchi informatici, exploit e furti di dati nella prima metà del 2024.

AGGIORNAMENTO (16 luglio, 13:48 UTC):Aggiunge LINK all'exploit del 2022 che ha causato una perdita di 600.000 dollari.

AGGIORNAMENTO (16 luglio, 19:41 UTC):Aggiunge una dichiarazione del portavoce, tra cui l'aggiornamento dell'entità dell'attacco hacker da 8 milioni di dollari a 11 milioni di dollari, come precedentemente segnalato.