Li Finance (LiFi) est devenue la dernière victime des cyber-attaquants, avec près de 600 000 USD de crypto-monnaies volées dans 29 portefeuilles. Peu de temps après, l’équipe a publié un article expliquant le problème et a promis de rembourser tous les utilisateurs concernés.
Le protocole blockchain a expliqué que l’attaque s’est produite le 20 mars 2022, lorsqu’un pirate informatique a exploité le contrat intelligent de LiFi (en particulier sa fonction d’échange), rendant vulnérables les utilisateurs qui ont donné une approbation infinie. Dès que le projet a identifié l’attaque, il a alerté ses partenaires et investisseurs via un post Twitter.
Nous étudions un exploit potentiel sur le contrat intelligent https://t.co/nlZEnqOyQz :
0x5a9fd7c39a6c488e715437d7b1f3c823d5596ed1
Toutes les méthodes d’échange ont été désactivées jusqu’à ce que nous puissions les verrouiller et nous assurer qu’elles peuvent être utilisées en toute sécurité. Nous vous tiendrons au courant dès que nous en saurons plus.
— LI.FI – Échanges Any-2-Any (,) (@lifiprotocol) 20 mars 2022
Malgré la réaction rapide, l’attaquant a exploité 29 portefeuilles épuisant divers actifs numériques, notamment MATIC, USDC, USDT, DAI, etc. Par la suite, ceux-ci ont été convertis en 208 ETH, qui au moment de l’attaque équivalaient à 587 500 $.
L’équipe de LiFi a révélé qu’elle avait déjà entièrement remboursé 25 de ces portefeuilles (contenant environ 80 000 $ de crypto volée). Pour les quatre portefeuilles restants (d’une taille notionnelle supérieure à 500 000 $), le protocole a fait différentes propositions :
« Nous proposons de transformer les fonds perdus en un investissement providentiel dans le LiFi et, par conséquent, les futurs jetons LiFi aux mêmes conditions que nos investisseurs dans le cycle de financement actuel. On pourrait y voir une opportunité qui ne serait pas possible autrement avec un énorme potentiel de hausse. »
Cependant, l’équipe a déclaré que les utilisateurs devraient décider d’accepter ou non l’offre susmentionnée. En cas de refus, LiFi restaurera ses fonds comme les 25 autres portefeuilles.
En conclusion, le protocole a souligné l’importance d’avoir une sécurité renforcée dans l’espace blockchain. Cela dit, il s’est engagé à se concentrer encore plus sur les aspects de sécurité et à prévenir de telles attaques à l’avenir. Il a assuré à ses clients que l’audit nécessaire « était en cours et que le LiFi pouvait être utilisé en toute sécurité ».
L’année dernière, une autre plate-forme faisant partie de DeFi – PolyNetwork – a été victime d’un pirate informatique qui a volé un montant record – plus de 600 millions de dollars de crypto. L’entité a été exploitée sur Binance Smart Chain car le malfaiteur a volé les fonds d’au moins trois portefeuilles.
Néanmoins, l’attaquant s’est avéré être un hacker au chapeau blanc disant qu’il faisait cela « pour le plaisir » et pour « exposer la vulnérabilité » de tels projets.
Peu de temps après, l’agresseur a restitué tous les fonds volés, tandis que PolyNetwork a entièrement restauré son système.
Le monde financier mondial continue de progresser vers l'une de ses plus grandes transformations : la…
Bitcoin a connu une nouvelle baisse au milieu d'une vente massive du marché, tombant temporairement…
La plateforme sans code donne à chaque agent IA son propre portefeuille et ses propres…
Le cofondateur d'Ethereum, Vitalik Buterin, a averti les dirigeants de la cryptographie de se concentrer…
Le fondateur de Binance, Changpeng Zhao, a averti dans une récente interview avec CoinDesk que…
Bradley Garlinghouse, PDG de Ripple, s'oppose à l'idée selon laquelle les ambitions croissantes de la…