LI.FI informiert über den jüngsten Hack

Als erfahrener Krypto-Investor mit mehrjähriger Erfahrung habe ich eine ganze Reihe von Hacks und Verstößen im Bereich der dezentralen Finanzen (DeFi) gesehen. Der jüngste LI.FI-Hack hinterließ bei mir jedoch eine Mischung aus Enttäuschung, Frustration und Erleichterung.

Vor ein paar Tagen wurde LI.FI, eine API, die mehrere Blockchains verbindet, um den Asset-Transfer zwischen ihnen zur Verwendung in DeFi-Plattformen und anderen Anwendungen zu erleichtern, leider gehackt. Der Einbruch führte zu einem Diebstahl des Protokolls in Höhe von etwa 11,6 Millionen US-Dollar. LI.FI hat seitdem Einzelheiten zu diesem Vorfall mit seiner Community geteilt.

Nach der Einführung einer neuen Smart-Contract-Funktion wurde LI.FI einem Angriff ausgesetzt. Das Unternehmen erklärte in seinem Blog, dass „diese neu hinzugefügte Facette eine Schwachstelle enthielt, die einem Eindringling unbefugten Zugriff auf selbstverwaltete Wallets von Benutzern ermöglichte, die dem Vertrag von LI.FI uneingeschränkt zugestimmt hatten.“

Personen, die Ethereum und Arbitrum mit aktivierter Funktion „Unbegrenzte Genehmigung“ nutzten, erlebten eine Sicherheitslücke, die zu einem Verlust von Vermögenswerten führte. Diejenigen ohne diese Einstellung waren nicht betroffen. Zu den betroffenen digitalen Währungen gehörten Stablecoins wie USDT, USDC und DAI.

Ungefähr 153 Wallets waren betroffen, und LI.FI hat proaktiv dafür gesorgt, dass die Verluste der betroffenen Benutzer vollständig erstattet werden. Laut einem aktuellen Reddit-Beitrag wird ihr Team ab dem nächsten Tag damit beginnen, die Benutzer mit Informationen zu diesem Vergütungsplan zu erreichen, den sie entwickeln. Darüber hinaus haben sie erklärt, dass sie zusammen mit ihren bedeutenden Investoren maximale Anstrengungen unternehmen, um ein 100-prozentiges Schadensdeckungssystem zu implementieren.

Nachdem es LI.FI Berichten zufolge gelungen war, den Hack einzudämmen und sein System nach dem unglücklichen Vorfall zu sichern, benachrichtigten sie umgehend die zuständigen Strafverfolgungsbehörden, um die Personen festzunehmen, die hinter dem Diebstahl in Höhe von 11,6 Millionen US-Dollar steckten.

„Das X-Konto von LI.FI berichtete, dass das Protokoll wieder voll funktionsfähig ist. Die Überbrückung und der Austausch der meisten kooperierenden Protokolle sind wieder aktiv. Wir bleiben mit Strafverfolgungsbehörden und Interessenvertretern der Branche in Kontakt, um gestohlene Gelder aufzuspüren und zurückzuholen.“ „

LI.FI hat die Notwendigkeit einer verbesserten Sicherheit erkannt und plant die Umsetzung verschiedener Maßnahmen, um seine Plattform gegen Cyber-Bedrohungen zu schützen. Darüber hinaus werden sie ihren Vertragsbereitstellungsprozess angesichts des jüngsten Missgeschicks, das auf menschliches Versagen zurückgeführt wurde, überarbeiten.

 

Weiterlesen

2024-07-19 18:25