LI.FI bị exploit làm mất gần 10 triệu đô la

Updated: 16/07/2024 at 21:31

Giao thức tương tác Li.fi đã cảnh báo người dùng không tương tác với bất kỳ ứng dụng nào sử dụng cơ sở hạ tầng của họ vì giao thức đang điều tra một lỗ hổng tiềm ẩn. Chỉ những người dùng đã thiết lập thủ công các phê duyệt vô hạn mới bị ảnh hưởng.

“Vui lòng không tương tác với bất kỳ ứng dụng hỗ trợ LI.FI nào vào lúc này! Chúng tôi đang điều tra một vụ exploit tiềm năng. Nếu bạn không đặt mức phê duyệt vô hạn, bạn sẽ không gặp rủi ro. Chỉ những người dùng đã đặt mức phê duyệt vô hạn theo cách thủ công mới bị ảnh hưởng. Thu hồi tất cả các phê duyệt đối với:

0x1231deb6f5749ef6ce6943a275a1d3e7486f4eae 0x341e94069f53234fE6DabeF707aD424830525715 0xDE1E598b81620773454588B85D6b5D4eEC3 2573e 0x24ca98fB6972F5eE05f0dB00595c7f68D9FaFd68″.

Báo cáo đầu tiên về một vụ exploit tiềm năng được đưa ra bởi người dùng X Sudo, người đã nhấn mạnh rằng gần 10 triệu đô la đã bị rút khỏi giao thức. Một người dùng X khác là Wazz chỉ ra rằng ví Web3 Rabby đã triển khai Li.fi làm cầu nối tích hợp, cảnh báo người dùng kiểm tra quyền của họ và thu hồi chúng. Đáng chú ý, Jumper Exchange cũng là một ứng dụng nổi tiếng sử dụng các dịch vụ Li.fi.

Hơn nữa, sau khi công ty bảo mật blockchain CertiK chia sẻ trên X về lỗ hổng đang diễn ra, người dùng Nick L. Franklin tuyên bố rằng đây có khả năng là một cuộc tấn công “call injection”. Đây là là một kỹ thuật tấn công trong lĩnh vực an ninh mạng, nơi kẻ tấn công chèn các lệnh hay các cuộc gọi (call) vào ứng dụng hoặc hệ thống để thực hiện các hành động không được phép. Đây thường là một dạng của tấn công injection, tương tự như SQL injection hoặc XSS (Cross-Site Scripting), nhưng thay vì chèn code vào dữ liệu hay web form, nó chèn các lệnh vào các cuộc gọi hoặc các dịch vụ giao tiếp giữa các thành phần của hệ thống.

Theo công ty bảo mật blockchain PeckShield, vụ tấn công tương tự đã được sử dụng chống lại Li.fi vào tháng 3 năm 2022. 

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin 

Itadori

Theo Cryptobriefing

Được đề cập trong bài viết
Bình luận
Mới cập nhật

Thị trường crypto vừa trải qua một đợt rung lắc mạnh và đột ngột, với làn sóng thanh lý lớn diễn ra trong 24 giờ qua. Ethereum (ETH) dẫn đầu mức thiệt hại, tiếp theo là Bitcoin và một loạt altcoin khác, khi hợp đồng mở (OI) tăng vọt cùng... ...

Vào ngày 25/7, Bitcoin Cash (BCH) đã lọt vào danh sách những coin tăng giá mạnh nhất trên CoinMarketCap, đứng ở vị trí thứ 3 với mức tăng 8%. Token này hiện giao dịch quanh 557,65 đô la và thu hút sự chú ý đặc biệt khi trùng khớp với... ...

Ngân hàng khổng lồ Phố Wall – Citi – vừa công bố báo cáo dự báo mới, nâng kỳ vọng tăng giá cho Bitcoin (BTC) vào cuối năm 2025. Theo đó, mục tiêu cơ bản được đặt ở 135.000 USD, trong khi kịch bản lạc quan hơn có thể đưa đồng... ...

Mùa altcoin đang tạm ngưng khi Bitcoin trượt dưới mốc 118.000 đô la, kéo theo đợt điều chỉnh rộng hơn trên toàn thị trường crypto. Pump.fun (PUMP), Fartcoin (FARTCOIN) và Pudgy Penguins (PENGU) dẫn đầu xu hướng giảm với mức lỗ hai chữ số trong 24 giờ qua, đối mặt... ...

Thế giới tiền điện tử gần đây đã rung chuyển trước một giao dịch khổng lồ chưa từng có: 80.000 Bitcoin, tương đương hơn 9 tỷ USD, được dịch chuyển chỉ trong một lần duy nhất – sự kiện mà Galaxy Digital mô tả là “một trong những giao dịch... ...

XRP đang có một đợt phục hồi ấn tượng sau khi giảm mạnh về mức 2,97 đô la đầu tuần này. Nhà phân tích thị trường Joa cho rằng động thái bật tăng nhanh chóng này đã hình thành mô hình hình chữ V – thường được coi là tín... ...

Với tâm lý lạc quan quay trở lại thị trường tiền điện tử, Binance Coin (BNB) một lần nữa trở thành tâm điểm chú ý của giới đầu tư. Là tài sản gốc của sàn giao dịch tiền điện tử lớn nhất thế giới và là động lực thúc đẩy... ...

Mặc dù năm 2025 mới chỉ trôi qua được nửa chặng đường, một số mạng lưới tiền điện tử đã âm thầm đạt những cột mốc quan trọng, củng cố vị thế dẫn đầu trong lĩnh vực tài sản kỹ thuật số. Một trong số đó là Litecoin (LTC) –... ...

Pi Coin đã ghi nhận nhịp tăng nhẹ trong đầu tuần, khơi dậy kỳ vọng về một đợt phục hồi sau thời gian dài suy yếu. Động thái này xuất hiện ngay sau khi giá kiểm tra vùng hỗ trợ then chốt 0,4–0,44 USD – khu vực mà Pi vẫn... ...

Mối quan hệ giữa Tron và stablecoin USDT ngày càng trở nên chặt chẽ hơn. Đáng chú ý, Tron Network vẫn là nền tảng blockchain hàng đầu cho các giao dịch thanh toán bằng USDT. Người dùng không chỉ nắm giữ USDT mà còn tích cực chuyển stablecoin của Tether... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode