您现在的位置是:首页  快讯快讯

Beosin:跨链协议LI.FI遭受攻击事件分析

梦游仙境 2024-07-17 00:17:19 快讯 已有人查阅

导读7月16日消息,据Beosin Alert监控预警发现,跨链协议LI.FI遭受攻击。Beosin安全团队发现漏洞原因是攻击者利用项目合约的call注入将授权给合约的用户资产转移走。LI.FI项目合约中的deposi...

7月16日消息,据Beosin Alert监控预警发现,跨链协议LI.FI遭受攻击。Beosin安全团队发现漏洞原因是攻击者利用项目合约的call注入将授权给合约的用户资产转移走。LI.FI项目合约中的depositToGasZipERC20函数可将指定代币兑换为平台币并存入GasZip合约,但在兑换逻辑处的代码未对call调用的数据进行限制,导致攻击者可利用此函数进行call注入攻击,提取走给合约授权用户的资产。总损失金额约1000万美元,其中包括633.59万USDT、319.19万USDC、16.95万DAI。

攻击者地址:0x8B3Cb6Bf982798fba233Bca56749e22EEc42DcF3

被攻击合约:0x1231DEB6f5749EF6cE6943a275A1D3E7486F4EaE

欧意交易所最新推荐
OK交易所下载 USDT钱包下载 比特币平台下载
挖比特币方法 买稳定币教程 钱包注册指南

本文标签: 区块链

很赞哦! ()

CryptoQuant创始人:Coinbase的比特币溢价创近三个月新高
« 上一篇 2024-07-17
观点:Mt.Gox 赔付事件不会结束比特币看涨趋势
下一篇 » 2024-07-17