发布时间：2024-07-17 00:43:34作者：kaifamei阅读：次
7月16日消息，据Beosin Alert监控预警发现，跨链协议LI.FI遭受攻击。Beosin安全团队发现漏洞原因是攻击者利用项目合约的call注入将授权给合约的用户资产转移走。LI.FI项目合约中的depositToGasZipERC20函数可将指定代币兑换为平台币并存入GasZip合约，但在兑换逻辑处的代码未对call调用的数据进行限制，导致攻击者可利用此函数进行call注入攻击，提取走给合约授权用户的资产。总损失金额约1000万美元，其中包括633.59万USDT、319.19万USDC、16.95万DAI。
攻击者地址：0x8B3Cb6Bf982798fba233Bca56749e22EEc42DcF3
被攻击合约：0x1231DEB6f5749EF6cE6943a275A1D3E7486F4EaE
全面战争模拟器0.1折版 全面战争模拟器安卓版v9.63
鸿图之下云游戏2023iOS版 鸿图之下云游戏2023官网版v7.88
白夜极光手游手机版 白夜极光手游免费版v6.82
远征2手游免费版 远征2手游正式版v8.72
蚁族崛起苹果版 蚁族崛起折扣版v3.61
城池守卫战0.1折版 城池守卫战iOS版v4.20
火柴人军团大作战安卓版 火柴人军团大作战变态版v8.99
奇缘之旅iOS版 奇缘之旅折扣版v3.31