Blockchain protokolü Li Finance, 20 Mart’ta saldırıya uğradığını duyurdu. Bilgisayar korsanları LiFi’nin akıllı sözleşmesini (özellikle takas özelliğini) kullanarak sonsuz onay veren kullanıcıları savunmasız hale getirdi. Li Finance ekibi söz konusu açığı tespit eder etmez projenin resmi Twitter hesabı üzerinden bir açıklama yayınlayarak partnerlerini ve yatırımcıları uyardı.
Li Finance söz konusu açıktan toplamda 29 cüzdanın etkilendiğini ve 25 cüzdanın uğradığı zararın karşılandığını açıkladı. Kalan kullanıcıların fonlarını ise “melek yatırım”‘a dönüştürmeyi teklif etti.
Toplamda 29 cüzdanından 600 bin dolar değerinde fon çalınan Li Finance siber saldırganların en son kurban oldu. Kısa bir süre içerisinde ekip, sorunu açıklayan bir gönderi yayınladı ve etkilenen tüm kullanıcılara geri ödeme yapacağının sözünü verdi.
Proje ekibinin saldırıya hızlı tepki vermesine rağmen 29 protokol cüzdanından MATIC, USDC, USDT, DAI ve daha birçok kripto para çalındı. Siber saldırganlar daha sonrasında çaldığı token’ları o anki güncel fiyattan 587.500 dolar değerindeki 208 ETH’ye dönüştürdü.
LiFi ekibi, zarar gören 25 cüzdana ait zararın (80 bin dolar) kullanıcılara geri ödendiğini açıkladı. Kalan dört cüzdanın ise toplam zararı 500 bin dolar seviyesinde. Protokol konuyla ilgili olarak cüzdan sahiplerine farklı tekliflerde bulundu.
Kayıp fonları LiFi için melek yatırıma dönüştürmeyi teklif ediyoruz, böylelikle gelecekteki LiFi token’larını mevcut fonlama turundaki yatırımcılarımızla aynı şartlar altında dönüştürmeyi vadediyoruz. Bu, aslında gerçekleşmesi mümkün olmayan yükseliş potansiyelli bir fırsat olarak değerlendirebiliriz.
LiFi ekibi cüzdan sahiplerinin yukarıda belirtilen teklifi kabul edip etmeme konusunda son kararı vermesi gerektiğini söyledi. Teklifi reddetmeleri durumunda, LiFi diğer 25 cüzdan gibi mağdurlara fonlarını iade edecek.
Sonuç olarak protokol, blockchain alanında gelişmiş güvenliğe sahip olmanın önemini özetledi. Bununla birlikte, güvenlik konusuna daha fazla odaklanmaya ve gelecekte bu tür saldırıları önlemeye söz verdi. LiFi gerekli denetimleri gerçekleştirdiklerini ve LiFi protokolünün kullanımın güvenli olduğuna dair kullanıcılarına güvence verdi.
Geride bıraktığımız yıl bir başka DeFi protokolü PolyNetwork, hack’lendi. Siber saldırganlar rekor miktarda kripto para ele geçirdi. Binance Smart Chain tabanlı PolyNetwork’ten 600 bin doları aşkın değere sahip kripto para çaldı.
Bununla birlikte, saldırganın bunu sadece eğlence ve bu tür projelerin “zafiyetini ortaya çıkarmak” için yaptığı ortaya çıktı.
Beyaz şapkalı, PolyNetwork hacker’ı kısa bir süre sonra çalınan tüm fonları iade etti ve PolyNetwork sistemini tamamen geri yükledi.