Según la firma de seguridad blockchain PeckShield, LI.FI, un agregador de comercio de criptomonedas con sede en Berlín, ha perdido 8 millones de dólares.
En una publicación en la plataforma de redes sociales X, la startup de criptomonedas advirtió a los usuarios que no interactúen con ninguna aplicación impulsada por LI.FI por el momento.
El equipo del proyecto se encuentra actualmente en el proceso de investigar un posible exploit.
Si no estableciste una aprobación infinita, no estás en riesgo. "Sólo los usuarios que han establecido manualmente aprobaciones infinitas parecen verse afectados", añadió.
tarjeta
La plataforma comercial DEX, Oku Trade, anunció que ha desactivado temporalmente LI.FI de Oku Bridge.
Esta no es la primera vez que LI.FI sufre una violación de seguridad. En marzo de 2022, se robaron aproximadamente 600.000 dólares en USDC, MATIC, AAVE y otros tokens de 29 billeteras.
De hecho, según PeckShield, el error es "básicamente el mismo" esta vez, lo que significa que el proyecto no ha aprendido de sus errores anteriores.
En 2022, el hacker logró robar cientos de miles de dólares explotando la función de intercambio previo al puente del protocolo. Los fondos fueron robados con una sola transacción. "El atacante comenzó pasando un intercambio legítimo de una pequeña cantidad seguido de múltiples llamadas directamente a varios contratos de token", explicó el proyecto.
tarjeta
La startup afirmó que el ataque se produjo debido a su incapacidad para finalizar la auditoría antes. Añadió que sus medidas de seguridad debían mejorarse "drásticamente".
En julio de 2022, LI.FI obtuvo 5,5 millones de dólares en financiación de empresas como Coinbase y Lattice Capital.
En mayo de 2023, introdujo un agregador de intercambios descentralizado, así como un puente de tokens.