Beosin：跨链协议LI.FI遭受攻击事件分析

网络阅读： 2024-07-17 00:43:03

欧意最新版本

欧意最新版本app是一款安全、稳定、可靠的数字货币交易平台。

7月16日消息，据Beosin Alert监控预警发现，跨链协议LI.FI遭受攻击。Beosin安全团队发现漏洞原因是攻击者利用项目合约的call注入将授权给合约的用户资产转移走。LI.FI项目合约中的depositToGasZipERC20函数可将指定代币兑换为平台币并存入GasZip合约，但在兑换逻辑处的代码未对call调用的数据进行限制，导致攻击者可利用此函数进行call注入攻击，提取走给合约授权用户的资产。总损失金额约1000万美元，其中包括633.59万 usdt、319.19万USDC、16.95万DAI。

攻击者地址：0x8B3Cb6Bf982798fba233Bca56749e22EEc42DcF3

被攻击合约：0x1231DEB6f5749EF6cE6943a275A1D3E7486F4EaE

本文原创，转载保留链接！网址：https://licai.bangqike.com/bixun/645148.html

标签:

声明

1.本站遵循行业规范，任何转载的稿件都会明确标注作者和来源；2.本站的原创文章，请转载时务必注明文章作者和来源，不尊重原创的行为我们将追究责任；3.作者投稿可能会经我们编辑修改或补充。