Güvenlik platformu Beosin Alert'in Salı günü bildirdiğine göre çapraz zincir ticaret protokolü LI.FI, "bir çağrı enjeksiyon saldırısı" tarafından vuruldu. Protokolden 6,3 milyon USDT, 3,2 milyon USDC ve 169 bin DAI dahil yaklaşık 10 milyon dolarlık kripto varlığı çalındı.
Ayrıca okuyun: Kraken, hileli "güvenlik araştırmacılarının" 3 milyon dolardan yararlanmasına izin veren bir hata ortaya çıkardı
LI.FI kurucu ortağı Philipp Zentner, olayı X (eski adıyla Twitter) üzerinden doğruladı ve yalnızca "sonsuz onayları" manuel olarak ayarlayan kullanıcıların etkilendiğini belirtti. “Lütfen şimdilik LI.FI destekli uygulamalarla etkileşimde bulunmayın. Zentner, olası bir istismarı araştırıyoruz" diye yazdı.
LI.FI'nin aynı eski hata yoluyla saldırıya uğradığı iddia ediliyor
Güvenlik açığının, LI.FI sözleşmesinin "depositToGasZipERC20()" işlevinden kaynaklandığı belirlendi. Beosin'in analizine göre, işlev belirli tokenleri platform tokenları ile değiştirebiliyor ve bunları GasZip sözleşmesine yatırabiliyor ancak saldırganın sözleşmeyi onaylayan kullanıcılardan varlıkları geri çekmesine olanak tanıyan çağrı çağrısı için verileri kısıtlamakta başarısız oluyor.
Başka bir yerde, başka bir güvenlik platformu Peckshield, LI.FI'nin iki yıl önce de aynı güvenlik açığından dolayı istismar edildiğini bildirdi. Peckshield, X'te şunları paylaştı: "Bugünün LI.FI protokol hacklemesini analiz ederken, 20 Mart 2022'de aynı protokolde daha önceki bir hacklenmeyi fark ettik." "Hata temelde aynı."
Bugünkü @lifiprotocol hack'ini analiz ederken, aynı protokolde 20 Mart 2022'de daha önce gerçekleşen bir hacklenmeyi fark ettik.
Hata temelde aynı. https://t.co/YcuEe4efOT
Geçmiş derslerden bir şeyler öğreniyor muyuz? https://t.co/nV4IuX7T7j pic.twitter.com/aVB6FQ3MnT
- PeckShield Inc. (@peckshield) 16 Temmuz 2024
2022 LI.FI protokolü hacklenmesi sırasında yaklaşık 600.000 dolarlık varlık çalındı ve protokolden çekildi; 29 cüzdan etkilendi. Ekip, otopsi raporunda hatanın giderildiğini ve etkilenen tüm kullanıcılara geri ödeme yapıldığını söyledi.
Ayrıca okuyun: 2024'te şimdiye kadar yaklaşık 1,4 milyar dolarlık kripto hırsızlığı görüldü
Şu ana kadar, en azından bu yazının yazıldığı sırada, en son saldırıdan etkilenen kullanıcılara tazminat ödenmesi konusunda herhangi bir tartışma yapılmadı. Ancak LI.FI, istismarı araştırdıklarını bildirdi ve kullanıcılara bu arada LI.FI destekli herhangi bir uygulamayla etkileşimde bulunmamalarını tavsiye etti.
Bugünkü olay, LI.FI'nin, DeFi kullanıcılarının farklı blockchain'ler, mekanlar ve köprüler arasında ticaret yapabilmesini sağlamak için A Serisi finansman turunda 17,5 milyon dolar toplamasından bir yıldan biraz fazla bir süre sonra gerçekleşti. Toplam transfer hacminin 10 milyar doların üzerinde gerçekleştiğini iddia ediyor.
