LI.FI — savienojošais API, kas savieno daudzas blokķēdes, kas lietotājiem ļauj pārnest aktīvus starp ķēdēm, lai tos izmantotu DeFi protokolos un citās lietojumprogrammās, ir sniegusi informāciju par savu neseno uzlaušanas uzbrukumu.
Kamēr uzlaušanas gaitā līdzekļu apjoms pieauga, no protokola tika nozagti aptuveni 11,6 miljoni USD. LI.FI informēja savu kopienu, kā notika šis incidents.
Tajā tika integrēts jauns viedā līguma aspekts, un neilgi pēc tam tas piedzīvoja uzbrukumu. Savā emuārā LI.FI norādīja: "Šī aspekta ievainojamība ļāva uzbrucējam iegūt nesankcionētu piekļuvi lietotāju pašpārvaldes makiem, kas bija iestatījuši LI.FI līguma bezgalīgu marķiera apstiprinājumu."
Ethereum un Arbitrum ķēžu lietotāji, kuriem bija ieslēgta opcija “bezgalīgs apstiprinājums”, cieta no pārkāpuma. Visi pārējie netika ietekmēti. Izlietotajos aktīvos bija tādas stabilas monētas kā USDT, USDC un DAI.
Tika ietekmēti aptuveni 153 maki, un LI.FI ir uzņēmies iniciatīvu visiem lietotājiem atmaksāt 100% no viņu zaudējumiem.
X ziņojumā tika minēts: "Mūsu komanda sāks sazināties ar lietotājiem, sākot no rītdienas, lai sniegtu informāciju par brīvprātīgo kompensācijas shēmu, pie kuras mēs pašlaik strādājam."
Svarīgs atjauninājums ietekmētajiem lietotājiem:
Mūsu komanda sāks sazināties ar lietotājiem, sākot no rītdienas, lai sniegtu sīkāku informāciju par brīvprātīgo kompensācijas shēmu, pie kuras pašlaik strādājam.
Lai piedalītos kompensācijas shēmā, lūdzu, aizpildiet zemāk esošo veidlapu https://t.co/i8joNc6rbt
— LI.FI (@lifiprotocol) 2024. gada 18. jūlijs
Tam sekoja: "Mēs un mūsu lielākie investori strādājam pie brīvprātīgas kompensācijas shēmas, kas sedz 100% no zaudējumiem."
Šīs ziņas parādījās pēc tam, kad LI.FI paziņoja, ka tas veiksmīgi kontrolē uzlaušanu un padarīja savu platformu drošu lietotājiem. Vienlaikus tā nekavējoties informēja tiesībaizsardzības iestādes, lai panāktu hakeri, kas ir atbildīgi par 11,6 miljonu dolāru zaudējumiem.
“Protokols atkal pilnībā darbojas. Lielākajai daļai mūsu partneru protokolu savienošana un apmaiņa ir atsākta. Mēs turpinām sadarboties ar tiesībaizsardzības iestādēm un nozares dalībniekiem, lai izsekotu un atgūtu līdzekļus,” informēja LI.FI X konts.
Atjauninājums: protokols atkal darbojas pilnībā.
Lielākajai daļai mūsu partneru protokolu savienošana un apmaiņa ir atsākta.
Mēs turpinām sadarboties ar tiesībaizsardzības iestādēm un nozares dalībniekiem, lai izsekotu un atgūtu līdzekļus.
— LI.FI (@lifiprotocol) 2024. gada 17. jūlijs
Turklāt LI.FI paziņoja, ka paaugstinās savu drošības līmeni, ieviešot daudzus pasākumus, lai padarītu savu platformu izturīgu pret kibernoziedzniekiem. Tas arī mainīs līguma izvietošanas procesu, jo šo fiasko izraisīja cilvēka kļūda.