Según PANews, el protocolo de puente entre cadenas LI.FI informó una violación de seguridad en su último informe de incidente, atribuyendo el ataque a un "error humano" durante el proceso de actualización del contrato inteligente. La infracción ha afectado a unas 153 carteras, lo que ha resultado en una pérdida de aproximadamente 11,6 millones de dólares en monedas estables USDC, USDT y DAI.

El equipo de LI.FI detectó rápidamente la vulnerabilidad de seguridad e inició un "plan de respuesta a incidentes", deshabilitando el código defectuoso para contener la amenaza y evitar cualquier acceso no autorizado adicional. El informe indica que la vulnerabilidad ocurrió poco después de implementar el nuevo contrato inteligente. Una falla en la actualización permitió a los atacantes obtener acceso no autorizado a las billeteras de los usuarios a los pocos minutos de la implementación del contrato. El problema surgió de la capacidad de quienes llaman por contrato para llamar arbitrariamente cualquier contrato sin verificación, un lapso causado por un error humano durante el proceso de implementación, lo que provocó que no se realizaran verificaciones de verificación.

LI.FI declaró que su prioridad actual es ayudar a recuperar los fondos de los usuarios y está colaborando con las fuerzas del orden y las empresas de seguridad Web3 para abordar el problema.