Crypto Currency Tracker logo Crypto Currency Tracker logo
Forklog 2024-07-19 07:02:36

В LI.FI раскрыли детали взлома на $11,6 млн

Команда кроссчейн-протокола LI.FI поделилась подробностями взлома, в результате которого пользователи потеряли $11,6 млн в стейблкоинах USDC, USDT и DAI. Post-mortem and next steps for @lifiprotocol partners and community:https://t.co/H4EEiLAHEc pic.twitter.com/TZmx0VtLxo— LI.FI (@lifiprotocol) July 18, 2024 Согласно заявлению, эксплойт произошел вскоре после развертывания нового аспекта смарт-контракта. «Уязвимость возникла из-за того, что вызывающие стороны контракта могли совершать произвольные вызовы без проверки. Эта возможность была предоставлена ​​библиотекой LibSwap, которая облегчает взаимодействие с несколькими DEX, сборщиками платежей и другими субъектами перед соединением или отправкой средств», — говорится в заявлении. Из-за «индивидуальной человеческой ошибки» в контракте отсутствовала верификация одобренных адресов и функций по белому списку, пояснили разработчики. Атака произошла в сетях Ethereum и Arbitrum, затронув 153 кошелька. Пострадали только пользователи с включенным перманентным одобрением, которое не является настройкой по умолчанию в API, SDK и виджете LI.FI, подчеркнула команда. «Наш главный приоритет — восстановление активов пользователей. Мы продолжаем взаимодействовать с правоохранительными органами и соответствующими третьими лицами, включая отраслевых специалистов по безопасности, чтобы отследить и вернуть украденные средства», — заявили разработчики. В проекте оценивают возможность выплаты пострадавшим полной компенсации «как можно скорее». Напомним, 18 июля индийская криптобиржа WazirX потеряла в результате взлома $235 млн в цифровых активах. Эксперты Elliptic пришли у выводу, что за атакой стоят северокорейские хакеры.

Feragatnameyi okuyun : Burada sunulan tüm içerikler web sitemiz, köprülü siteler, ilgili uygulamalar, forumlar, bloglar, sosyal medya hesapları ve diğer platformlar (“Site”), sadece üçüncü taraf kaynaklardan temin edilen genel bilgileriniz içindir. İçeriğimizle ilgili olarak, doğruluk ve güncellenmişlik dahil ancak bunlarla sınırlı olmamak üzere, hiçbir şekilde hiçbir garanti vermemekteyiz. Sağladığımız içeriğin hiçbir kısmı, herhangi bir amaç için özel bir güvene yönelik mali tavsiye, hukuki danışmanlık veya başka herhangi bir tavsiye formunu oluşturmaz. İçeriğimize herhangi bir kullanım veya güven, yalnızca kendi risk ve takdir yetkinizdedir. İçeriğinizi incelemeden önce kendi araştırmanızı yürütmeli, incelemeli, analiz etmeli ve doğrulamalısınız. Ticaret büyük kayıplara yol açabilecek yüksek riskli bir faaliyettir, bu nedenle herhangi bir karar vermeden önce mali danışmanınıza danışın. Sitemizde hiçbir içerik bir teklif veya teklif anlamına gelmez