- Takas toplayıcısı Li Finance, yaklaşık 600,000 dolarlık toplam kayba yol açan bir akıllı sözleşme istismarı yaşadı.
- Saldırı, 10 kullanıcının cüzdanından değişen miktarlarda 29 farklı token boşalttı.
- Saldırıda vurulan 25 cüzdandan 29'i kayıpları için hazine fonlarından geri ödendi.
Son Defi istismar, Li Finance protokolünden 600,000 dolar çalındığını görür. Swap toplayıcısı Li Finance, akıllı sözleşme 600,000 kullanıcının cüzdanından toplamda yaklaşık 29 dolar kayba yol açan istismar.
İstismar Pazar günü 2:51 UTC'de gerçekleşti. Saldırgan, Li Finance protokolüne girmeyi ve “sonsuz onay” almayı başardı. Sonuç olarak, bilgisayar korsanı, kullanıcıların cüzdanlarından değişen miktarlarda 10 farklı token boşaltmayı başardı.
Çalınan tokenler arasında USD Coin (USDC), Rocket Pool (RPL), Çokgen (MATIC), Gnosis (GNO), Metaverse Index (MVI), Tetner (USDT), Audius (AUDIO), Jarvis Reward Token (JRT), AAVE (AAVE) ve DAI (DAI).
2 saat sonra, saat 15:12'te istismarı öğrendikten sonra, ekip, daha fazla kaybı önlemek amacıyla platformdaki tüm takas işlevlerini kapatmıştı.
Ekip tarafından Pazartesi günü saat 2:50 UTC'de istismar olaylarını detaylandıran bir otopsi yayınlandı. Ekibe göre, saldırgan çalınan tokenleri o sırada yaklaşık 205 dolar değerinde olan yaklaşık 600,000 Ether (ETH) ile takas etmişti. Çalınan ETH henüz saldırganın cüzdanından taşınmamıştı.
LiFi ekibi ayrıca kullanıcılara hatanın tanımlandığı ve yamalandığı konusunda güvence verdi.
Saldırıda vurulan 25 cüzdandan 29'i kayıpları için hazine fonlarından geri ödendi. Bununla birlikte, geri ödenen 25 cüzdan, yalnızca 80,000 $ veya kaybedilen toplam değerin %13'ünü oluşturuyordu. Kalan dört cüzdanın sahipleri ile temasa geçildi ve protokoldeki melek yatırımcılar olarak kayıplarını onurlandırarak onları telafi etmek için bir anlaşma teklif edildi.
