Crypto Startup cieta 8 miljonu ASV dolāru hakeru uzbrukumu

Saskaņā ar blokķēdes drošības firmas PeckShield datiem Berlīnē bāzētais kriptovalūtu tirdzniecības apkopotājs LI.FI ir uzlauzts par 8 miljoniem ASV dolāru.

Ziņojumā sociālo mediju platformā X kriptovalūtas starta uzņēmums brīdināja lietotājus no mijiedarbības ar jebkādām LI.FI atbalstītajām lietotnēm. Projekta komanda pašlaik pēta iespējamo izmantošanu.

“Šķiet, ka tiek ietekmēti tikai tie lietotāji, kuri manuāli iestata bezgalīgus apstiprinājumus,” piebilst Crypto Start Up projekts.

DEX tirdzniecības platforma Oku Trade paziņoja, ka tā uz laiku ir atspējojusi LI.FI no Oku tilta. Šī nav pirmā reize, kad LI.FI saskaras ar drošības pārkāpumu. 2022. gada martā no 29 makiem tika nozagti USDC, MATIC, AAVE un citi žetoni aptuveni 600 000 USD vērtībā.

Patiesībā, saskaņā ar PeckShield teikto, kļūda šoreiz ir “principā tāda pati”, kas nozīmē, ka projekts nav mācījies no savām iepriekšējām kļūdām. 2022. gadā hakeram izdevās nozagt simtiem tūkstošu dolāru, izmantojot protokola pirms tilta mijmaiņas funkciju. Līdzekļi tika nozagti vienā darījumā. "Uzbrucējs sāka, nododot nelielu daudzumu likumīgas apmaiņas, kam sekoja vairāki tiešie izsaukumi uz dažādiem marķiera līgumiem," teikts projektā.

Uzsācējuzņēmums apgalvoja, ka uzbrukums noticis tāpēc, ka tai nav izdevies agrāk pabeigt auditu. Viņš piebilda, ka drošības pasākumi ir jāuzlabo "krasi". 2022. gada jūlijā LI.FI piesaistīja finansējumu 5,5 miljonu dolāru apmērā no Coinbase un Lattice Capital. 2023. gada maijā tas ieviesa marķieru tiltu, kā arī decentralizētu apmaiņas apkopotāju.