Li.fi-Protokoll von Exploit betroffen, Berichten zufolge bereits 10 Millionen Dollar abgezogen

Laut den neuesten Updates des Unternehmens wurde die Krypto-Interoperabilitätsplattform Li.fi von einem Exploit betroffen.

Es wird berichtet, dass Vermögenswerte im Wert von 10 Millionen Dollar bereits abgezogen wurden.

In einem X-Post, der am 16. Juli veröffentlicht wurde, warnte das offizielle Konto des Li.fi-Protokolls die Nutzer, keine Anwendungen zu verwenden, die von dem Protokoll betrieben werden.

Der Post forderte die Nutzer auf, nicht mit Li.fi-basierten Anwendungen zu interagieren, da das Unternehmen eine Untersuchung des Exploits durchführt.

Bitte interagieren Sie vorerst nicht mit irgendwelchen https://t.co/nlZEnqOyQz betriebenen Anwendungen! Wir untersuchen einen potenziellen Exploit. Wenn Sie keine unendliche Genehmigung erteilt haben, sind Sie nicht gefährdet. Nur Nutzer, die manuell unendliche Genehmigungen erteilt haben, scheinen betroffen zu sein. Widerrufen Sie alle… — LI.FI (@lifiprotocol) 16. Juli 2024

Diese Nachricht vom offiziellen Li.fi-Konto spezifizierte, dass Nutzer, die unendliche Genehmigungen erteilt hatten, gefährdet sind und dass andere nicht betroffen sind.

Es wird auch berichtet, dass die Jumper Exchange von demselben Exploit betroffen ist, da sie das Li.fi-Protokoll verwendet. Andere Plattformen, die das Li.fi-Protokoll nutzen, stehen ebenfalls unter Beobachtung.

In einem Tweet bat die Jumper Exchange die Nutzer, nicht mit ihrer Plattform zu interagieren, und betonte, dass diejenigen, die keine unendlichen Genehmigungen erteilt haben, sicher sind.

Bitte interagieren Sie jetzt nicht mit unserer Plattform!
Wir untersuchen einen potenziellen Exploit. Wenn Sie keine unendliche Genehmigung erteilt haben, sind Sie nicht gefährdet. Nur Nutzer, die manuell unendliche Genehmigungen erteilt haben, scheinen betroffen zu sein. Widerrufen Sie alle Genehmigungen für:… — Jumper (@JumperExchange) 16. Juli 2024

Es wurde darum gebeten, dass sich Besorgte an folgendem orientieren:

„Widerrufen Sie alle Genehmigungen für:

0x1231deb6f5749ef6ce6943a275a1d3e7486f4eae

0x341e94069f53234fE6DabeF707aD424830525715

0xDE1E598b81620773454588B85D6b5D4eEC32573e

0x24ca98fB6972F5eE05f0dB00595c7f68D9FaFd68

Sie können Berechtigungen über http://revoke.cash widerrufen“

In der Zwischenzeit haben andere Sicherheitsfirmen ihre Verdachtsmomente über einen Exploit bestätigt, der mehrere Dienste betrifft, die das genannte Protokoll verwenden.

Zum Beispiel hat CertiK, eine Sicherheitsfirma, die über Kryptoereignisse und Betrügereien berichtet, getwittert, dass ihr Alarmsystem eine beträchtliche Anzahl von Transaktionen im Zusammenhang mit dem genannten Exploit erkannt hat. Sie fügten hinzu, dass die betreffende Wallet Vermögenswerte im Wert von 8,7 Millionen Dollar hatte.

Andere Nutzer haben ebenfalls Ansprüche über das Ausmaß des Angriffs erhoben, aber diese Zahlen wurden vom offiziellen Li.fi-Konto weder bestätigt noch dementiert.

Das erste Update über den Exploit wurde von einem X-Nutzer veröffentlicht, der sich Sudo nennt und erwähnte, dass bereits 10 Millionen Dollar durch den Exploit abgezogen wurden. Der Nutzer kam zu diesem Schluss, nachdem er die Hash-Daten für Ethereum betrachtet hatte.

Während die spezifischen Details noch geklärt werden müssen, haben viele angedeutet, dass der Exploit ähnlich einem Hack ist, dem das Li.fi-Protokoll im März 2022 ausgesetzt war.

Infolgedessen stellen viele die Unfähigkeit des Entwicklerteams in Frage, dasselbe zu beheben.