Trusted

LiFi-protokol hack: Over 8 millioner stjålet i målrettet cyberangreb

2 mins
Opdateret af Ryan Boltman

I korte træk

  • LiFi-broprotokol udnyttet for 8 millioner dollars; brugere opfordres til at undgå LiFi-drevne apps.
  • Angreb målretter konti med "uendelige godkendelser" indstilling; brugere opfordres til at tilbagekalde tilladelser.
  • Cyberangreb udgør stadig en stor trussel i DeFi, hvilket understreger sårbarheder og behovet for forsigtighed.

LiFi-protokollen blev udnyttet for over 8 millioner dollars i tirsdags, hvor angriberen målrettede specifikke konti. Platformen opfordrede brugerne til ikke at interagere med nogen LiFi-drevne applikationer.

Forekomsten af cyberangreb forbliver en dominerende trussel mod industrien, og deltagerne skal konstant være på vagt for ikke at falde som offer.

LiFi-protokollen Hacket for Over 8 Millioner Dollars

LiFi-protokollen bekræftede angrebet i et opslag på X og opfordrede brugerne til ikke at interagere med nogen LiFi-drevne applikationer. Baseret på rapporten målrettede hackeren konti med en manuel “uendelig godkendelse” indstilling.

“Interager venligst ikke med nogen LiFi-drevne applikationer for nu! Vi undersøger et muligt udnyttelse. Hvis du ikke har indstillet uendelig godkendelse, er du ikke i fare,” lød meddelelsen her.

Platformen opfordrer brugerne til at tilbagekalde alle godkendelser for tre adresser, tilbyder hjælp efter anmodning.

Adresser der skal tilbagekaldes, Kilde: LiFi Protocol
Adresser der skal tilbagekaldes, Kilde: LiFi Protocol

“Vi opfordrer alle brugere til øjeblikkeligt at bruge vores isolerede tilbagekaldelseswebsite; fire yderligere sikkerhedsbrud er blevet identificeret,” opdaterede protokollen her. Desuden tilføjede rapporten, at alle brugermidler, der har interageret med LiFi-protokoller, også er i fare. LiFi er en af Superform Protocols broleverandører. Angrebet påvirkede ikke Superform.

LiFi-protokollen svarede ikke umiddelbart på BeInCryptos anmodning om kommentar.

Forskellige sikkerhedsfirmaer fremhævede angrebet, herunder Cyvers og De.Fi Antivirus Web 3. Ifølge førstnævnte påvirker udnyttelsen godkendelser for Circles USD Coin (USDC), Tethers USDT stablecoin på Ethereum (ETH) hovednetværket og Arbitrum (ARB).

“Kontroller din tegnebog for mistænkelige aktiviteter på disse netværk. Hvis du har interageret med LiFi-protokollen på enten kæde, tag øjeblikkelig handling for at sikre dine aktiver,” tilføjede Cyvers her.

På den anden side afslørede De.Fi Antivirus Web 3 her, at udnytteren udførte en række mistænkelige udbetalinger fra protokollernes kontrakter. Det afslørede også tegnebogen, der indeholdt de 8 millioner dollars bytte, og viste forskellige valutaer på Ethereum og Arbitrum kontrakter.

Læs mere: De 15 mest almindelige krypto-svindelnumre at passe på

Tegnebog med bytte fra LiFi-protokollen,
Tegnebogen med byttet er fra LiFi-protokollen. Kilde: De.Fi Antivirus Web 3

Cyberangreb understreger, hvor risikofyldt det decentraliserede finans (DeFi) område kan være. Udnyttere kapitaliserer på systemets sårbarheder for at stjæle brugermidler. For kun få uger siden var The Open Network (TON) i overskrifterne på grund af sårbarhed over for phishing-angreb.

I maj mistede en krypto-investor op til 6,9 millioner dollars i Ether-tokens på grund af en sofistikeret phishing-svindel. Den onde aktør brugte en ondsindet tilladelsessignatur. Samlet set afslører disse rapporter sofistikeringen og taktikændringerne, som onde aktører bruger til at plage industrien. De understreger også behovet for forsigtighed, især med hensyn til manuelle indstillinger og tilladelser på sider.

Disclaimer

Alle oplysninger på vores hjemmeside offentliggøres i god tro og kun til generelle informationsformål. Enhver handling, der foretages af læserne på grundlag af oplysningerne på vores hjemmeside, er udelukkende på egen risiko.

lockridge-okoth.png
Lockridge Okoth
Lockridge Okoth er journalist hos BeInCrypto, hvor han fokuserer på førende virksomheder i branchen såsom Coinbase, Binance og Tether. Han dækker et bredt spektrum af emner, herunder regulatoriske udviklinger inden for decentraliseret finans (DeFi), decentraliserede fysiske infrastrukturnetværk (DePIN), fysiske aktiver i den virkelige verden (RWA), GameFi og kryptovalutaer. Tidligere foretog Lockridge markedsanalyser og tekniske vurderinger af digitale aktiver, herunder Bitcoin og altcoins...
LÆS FULD BIOGRAFI