LI.FI mất khoảng 9 triệu đô la trong vụ tấn công
Tóm tắt nhanh Giao thức blockchain chuỗi chéo LI.FI đã mất khoảng 9 triệu đô la trong một cuộc tấn công, theo các công ty bảo mật. Đội ngũ đã yêu cầu người dùng tránh sử dụng giao thức và thu hồi quyền truy cập. Công ty bảo mật Peckshield cáo buộc một cuộc tấn công tương tự đã ảnh hưởng đến LI.FI vào năm 2022.
Giao thức blockchain chuỗi chéo LI.FI đã bị khai thác, nhóm cho biết trên nền tảng mạng xã hội X. Nhóm đang điều tra vụ hack có thể xảy ra, dường như chỉ ảnh hưởng đến những người dùng tự thiết lập một số tính năng nhất định.
"Xin đừng tương tác với bất kỳ ứng dụng nào sử dụng LI.FI vào lúc này," nhóm LI.FI viết. "Chúng tôi đang điều tra một lỗ hổng tiềm ẩn. Nếu bạn không thiết lập phê duyệt vô hạn, bạn không gặp rủi ro."
“[C]húng tôi kêu gọi tất cả người dùng ngay lập tức sử dụng trang web thu hồi riêng biệt của chúng tôi,” LI.FI viết, thêm rằng “đã xác định được 4 vi phạm bảo mật khác.”
Công ty bảo mật Decurity cho biết “nguyên nhân gốc rễ” dường như là “một cuộc gọi tùy ý với dữ liệu do người dùng kiểm soát” đến một hợp đồng gas được triển khai cách đây năm ngày để trả phí blockchain trên Ethereum ETH +1.23% .
“Hacker đã tạo ra calldata đặc biệt với các cuộc gọi transferFrom() và chuyển nó dưới dạng swapData đến depositToGasZipERC20 để đánh cắp các token đã được phê duyệt từ cầu nối,” các nhà nghiên cứu của Decurity viết trên X.
Cuộc tấn công dường như là một phiên bản của lỗ hổng “call injection” cho phép kẻ tấn công sử dụng các tham số trong mã gốc để thực hiện các giao dịch hợp pháp nhưng không mong muốn. Loại lỗ hổng này được cho là đã gây ra thiệt hại hàng trăm triệu đô la tiền điện tử.
Một ví chứa các khoản tiền bị rút kiểm soát hơn 4 triệu USD ETH và gần 200.000 USD stablecoin DAI, theo dữ liệu DeFi World . Tuy nhiên, số tiền đó có thể bị đánh giá thấp, vì stablecoin USDT và USDC cũng dường như đang rời khỏi nền tảng. Công ty bảo mật Certik ước tính tổng thiệt hại khoảng 9 triệu USD.
Peckshield , một công ty bảo mật khác, cáo buộc một cuộc tấn công tương tự đã xảy ra với LI.FI vào năm 2022.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Alliance DAO nói sẽ không bán khống các L1, nhưng gọi chúng là các khoản đặt cược chất lượng thấp
Qiao Wang của Alliance DAO nghi ngờ về giá trị lâu dài của các token L1, cho rằng chúng thiếu một rào cản cạnh tranh mạnh mẽ. Anh coi các token L1 là “các khoản đặt cược chất lượng thấp” nhưng không nghĩ rằng chúng là các khoản đầu tư tồi về tổng thể. Wang gợi ý rằng tầng ứng dụng (app layer) cung cấp các cơ hội đầu tư an toàn hơn với khả năng thu giá trị mạnh mẽ hơn.
Thị trường tăng giá của Bitcoin: Chậm lại chứ không phải sụp đổ
OracleX ra mắt thử nghiệm toàn cầu: Tái cấu trúc cơ chế khuyến khích thị trường dự đoán bằng "Bằng chứng đóng góp hành vi"
OracleX là một nền tảng dự đoán phi tập trung dựa trên giao thức POC, sử dụng mô hình hai token và cơ chế thưởng đóng góp để giải quyết các vấn đề của thị trường dự đoán, xây dựng hệ sinh thái quyết định dựa trên trí tuệ tập thể. Tóm tắt được tạo bởi Mars AI. Nội dung tóm tắt do mô hình Mars AI tạo ra, tính chính xác và đầy đủ của nội dung này vẫn đang trong quá trình cập nhật và hoàn thiện.
Bitcoin không phải là “vàng kỹ thuật số” – nó là đồng tiền mẹ toàn cầu trong thời đại AI
Bài viết bác bỏ quan điểm rằng bitcoin sẽ bị thay thế, chỉ ra giá trị độc đáo của bitcoin với vai trò là lớp giao thức, bao gồm hiệu ứng mạng lưới, tính không thể bị giả mạo và tiềm năng trở thành lớp thanh toán toàn cầu. Bài viết cũng khám phá những cơ hội mới của bitcoin trong thời đại AI. Tóm tắt được tạo bởi Mars AI. Nội dung tóm tắt này do mô hình Mars AI tạo ra, độ chính xác và đầy đủ của nội dung vẫn đang trong quá trình cập nhật và hoàn thiện.
Thịnh hành
ThêmGiá tiền điện tử
Thêm
