- شهد مجمع المقايضة ، Li Finance ، استغلالًا ذكيًا للعقد أدى إلى خسارة إجمالية تقارب 600,000 دولار.
- استنزف الهجوم كميات متفاوتة من 10 رموز مختلفة من 29 محفظة مستخدم.
- 25 من أصل 29 محفظة أصيبت في الهجوم تم تعويضها من أموال الخزينة عن خسائرها.
أحدث الصدمة يرى إكسبلويت سرقة 600,000 ألف دولار من بروتوكول Li Finance. شهد مجمع المقايضة ، Li Finance ، أ عقد الذكية الاستغلال الذي أدى إلى خسارة إجمالية تقارب 600,000 ألف دولار من 29 محفظة مستخدم.
حدث الاستغلال يوم الأحد الساعة 2:51 صباحًا بالتوقيت العالمي المنسق. تمكن المهاجم من اختراق بروتوكول Li Finance والحصول على "موافقة غير محدودة". نتيجة لذلك ، تمكن المخترق من استنزاف كميات متفاوتة من 10 رموز مختلفة من محافظ المستخدمين.
ومن بين العملات المسروقة عملات الدولار الأمريكي (USDC) ، و Rocket Pool (RPL) ، مضلع (ماتيك)و Gnosis (GNO) ومؤشر Metaverse (MVI) و Tetner (USDT) و Audius (AUDIO) و Jarvis Reward Token (JRT) و AAVE (AAVE) و DAI (DAI).
بعد التعرف على الثغرة في الساعة 2:15 مساءً ، بعد 12 ساعة ، قام الفريق بإغلاق جميع وظائف التبادل على المنصة بهدف منع أي خسائر أخرى.
أصدر الفريق تقرير الوفاة الذي يوضح بالتفصيل أحداث الثغرة في الساعة 2:50 صباحًا بالتوقيت العالمي المنسق يوم الإثنين. وفقًا للفريق ، استبدل المهاجم الرموز المسروقة بحوالي 205 إيثر (ETH) ، بقيمة تقارب 600,000 ألف دولار في ذلك الوقت. لم يتم نقل ETH المسروق من محفظة المهاجم.
كما أكد فريق LiFi للمستخدمين أنه تم تحديد الخطأ وتصحيحه.
25 من أصل 29 محفظة أصيبت في الهجوم تم تعويضها من أموال الخزينة عن خسائرها. ومع ذلك ، فإن الـ 25 محفظة التي تم سدادها تمثل 80,000 دولار فقط ، أو 13٪ من إجمالي القيمة المفقودة. تم الاتصال بمالكي المحافظ الأربعة المتبقية وعرض عليهم صفقة لتعويضهم من خلال تكريم خسائرهم كمستثمرين ملاك في البروتوكول.
