Le protocole Li.Fi exploité pour 11,6 millions de dollars après une erreur humaine lors du déploiement de la facette du contrat intelligent

Suite à l'exploit de 11,6 millions de dollars du protocole Li.Fi, une API utilisée pour relier et échanger des actifs numériques entre les blockchains, l'équipe Li.Fi a publié

An exploit of the Li.Fi protocol resulted in the theft of $11.6 million in digital assets, prompting the Li.Fi team to release an update on the technical aspects of the breach.

Un exploit du protocole Li.Fi a entraîné le vol de 11,6 millions de dollars d'actifs numériques, ce qui a incité l'équipe Li.Fi à publier une mise à jour sur les aspects techniques de la violation.

The breach occurred during the deployment of a new smart contract facet, which contained a vulnerability that enabled users calling the smart contract to initiate calls to any contract without prior validation.

La violation s'est produite lors du déploiement d'une nouvelle facette de contrat intelligent, qui contenait une vulnérabilité permettant aux utilisateurs appelant le contrat intelligent d'initier des appels vers n'importe quel contrat sans validation préalable.

This function stemmed from code taken from the LibSwap library, which facilitates calls between decentralized exchanges, service providers, and clients to coordinate the asset bridging and swapping processes.

Cette fonction découle du code extrait de la bibliothèque LibSwap, qui facilite les appels entre les échanges décentralisés, les fournisseurs de services et les clients pour coordonner les processus de pontage et d'échange d'actifs.

Normally, these calls are screened against whitelisted addresses to ensure validation. However, human error in deploying the offending smart contract facet resulted in these checks being bypassed, rendering the protocol vulnerable to exploitation.

Normalement, ces appels sont filtrés par rapport aux adresses sur liste blanche pour garantir la validation. Cependant, une erreur humaine lors du déploiement de la facette du contrat intelligent incriminée a entraîné le contournement de ces contrôles, rendant le protocole vulnérable à l'exploitation.

The Li.Fi team confirmed that the attack occurred on the Ethereum and Arbitrum networks and affected 156 wallets that had the “infinite approvals” option turned on. Those who did not enable this option were not affected by the exploit.

L’équipe Li.Fi a confirmé que l’attaque s’est produite sur les réseaux Ethereum et Arbitrum et a affecté 156 portefeuilles sur lesquels l’option « approbations infinies » était activée. Ceux qui n’ont pas activé cette option n’ont pas été affectés par l’exploit.

In statements to Cointelegraph, spokespeople for Li.Fi said they contained the exploit, addressed the critical vulnerability, and contacted the proper law enforcement authorities to trace the stolen funds. At the time of this writing, the issue has been fixed, and Li.Fi is operating normally.

Dans des déclarations à Cointelegraph, les porte-parole de Li.Fi ont déclaré avoir maîtrisé l'exploit, corrigé la vulnérabilité critique et contacté les autorités chargées de l'application des lois compétentes pour retrouver les fonds volés. Au moment d’écrire ces lignes, le problème a été résolu et Li.Fi fonctionne normalement.

Related: Lazarus is moving millions from $305M DMM Bitcoin hack — ZachXBT

En relation: Lazarus transfère des millions de dollars du piratage Bitcoin DMM de 305 millions de dollars – ZachXBT

This is not the first time that a vulnerability in the Li.Fi protocol has been exploited. In March 2022, a similar exploit affected users who had the “infinite approval” option turned on, allowing hackers to drain $600,000 from the protocol from 29 wallets before the vulnerability was addressed.

Ce n'est pas la première fois qu'une vulnérabilité du protocole Li.Fi est exploitée. En mars 2022, un exploit similaire a affecté les utilisateurs dont l’option « approbation infinie » était activée, permettant aux pirates informatiques de drainer 600 000 $ du protocole sur 29 portefeuilles avant que la vulnérabilité ne soit corrigée.

The protocol was quick to reimburse investors for their losses, refunding 24 wallets directly from its treasury and offering the remaining five wallets a voluntary compensation plan akin to that received by early angel investors of Li.Fi.

Le protocole n'a pas tardé à rembourser les investisseurs pour leurs pertes, en remboursant 24 portefeuilles directement à partir de sa trésorerie et en offrant aux cinq portefeuilles restants un plan de compensation volontaire semblable à celui reçu par les premiers investisseurs providentiels de Li.Fi.

Crypto hacks put the damper on the industry in 2024

Les piratages cryptographiques mettent un frein à l’industrie en 2024

Hacks and exploits continue to plague the crypto industry and the decentralized financial sector, in particular.

Les piratages et les exploits continuent de nuire au secteur de la cryptographie et au secteur financier décentralisé, en particulier.

A recent report from security firm Cyvers showed that 2024 losses from crypto exploits are nearing $1.4 billion, driven primarily by phishing attacks, and have risen sharply since 2023.

Un rapport récent de la société de sécurité Cyvers a montré que les pertes dues aux exploits cryptographiques en 2024 avoisinent les 1,4 milliard de dollars, principalement dues aux attaques de phishing, et ont fortement augmenté depuis 2023.

Magazine: Best and worst countries for crypto taxes — plus crypto tax tips

Magazine : Les meilleurs et les pires pays en matière de taxes sur les crypto-monnaies – ainsi que des conseils fiscaux sur les crypto-monnaies