LI.FI, un'API ponte che collega numerose blockchain e consente agli utenti di trasferire risorse su più catene per utilizzarle su protocolli DeFi e altre applicazioni, ha fornito informazioni sul suo recente attacco hacker.
Anche se l’importo dei fondi è aumentato con il progredire dell’hacking, dal protocollo sono stati rubati circa 11,6 milioni di dollari. LI.FI ha fatto sapere alla propria community come è avvenuto questo incidente.
Ha integrato un nuovo aspetto del contratto intelligente e poco dopo ha subito l’attacco. Nel suo blog, LI.FI ha dichiarato: "Una vulnerabilità in questo aspetto ha consentito all'aggressore di ottenere un accesso non autorizzato ai portafogli autocustodiali degli utenti che avevano impostato l'approvazione infinita dei token per il contratto LI.FI."
Gli utenti sulle catene Ethereum e Arbitrum che avevano attivato l'opzione "approvazione infinita" hanno sofferto della violazione. Tutti gli altri non sono stati colpiti. Gli asset prosciugati includevano stablecoin come USDT, USDC e DAI.
Sono stati interessati circa 153 portafogli e LI.FI ha preso l'iniziativa di rimborsare a tutti gli utenti il 100% delle loro perdite.
È stato menzionato in un post X: "Il nostro team inizierà a contattare gli utenti a partire da domani con i dettagli su un programma di compensazione volontaria su cui stiamo attualmente lavorando".
Aggiornamento importante per gli utenti interessati:
Il nostro team inizierà a contattare gli utenti a partire da domani per fornirgli i dettagli su un piano di compensazione volontaria su cui stiamo attualmente lavorando.
Per partecipare al programma di compensazione, compila il modulo sottostante https://t.co/i8joNc6rbt
— LI.FI (@lifiprotocol) 18 luglio 2024
Ha poi aggiunto: "Noi e i nostri principali investitori stiamo lavorando a pieno ritmo su un piano di compensazione volontaria che copra il 100% delle perdite".
Questa notizia è arrivata dopo che LI.FI ha annunciato di aver controllato con successo l'hacking e di aver reso la sua piattaforma sicura per gli utenti. Contemporaneamente, ha informato immediatamente le autorità di polizia di catturare l'hacker responsabile delle perdite di 11,6 milioni di dollari.
"Il protocollo è di nuovo pienamente operativo. Il bridging e lo swapping sulla maggior parte dei protocolli dei nostri partner sono ripresi. Continuiamo a collaborare con le autorità di polizia e i partecipanti del settore per rintracciare e recuperare fondi", ha informato l'account X di LI.FI.
Aggiornamento: il protocollo è di nuovo pienamente operativo.
Le operazioni di bridging e swapping sulla maggior parte dei protocolli dei nostri partner sono riprese.
Continuiamo a collaborare con le autorità preposte all'applicazione della legge e con gli operatori del settore per rintracciare e recuperare i fondi.
— LI.FI (@lifiprotocol) 17 luglio 2024
Inoltre, LI.FI ha annunciato che avrebbe aumentato i suoi livelli di sicurezza inculcando numerose misure per rendere la sua piattaforma a prova di proiettile contro i criminali informatici. Cambierà anche il suo processo di distribuzione dei contratti, poiché questo fiasco è stato causato da un errore umano.