Beosin:LI.FI攻击者利用项目合约的call注入将授权给合约的用户资产转走

时间:2024-09-25 编辑: 浏览:(812)

据Beosin Alert监控预警发现,跨链协议LI.FI遭受攻击,Beosin安全团队发现漏洞原因是攻击者利用项目合约的call注入将授权给合约的用户资产转移走。LI.FI项目合约存在一个depositToGasZipERC20函数,可将指定代币兑换为平台币并存入GasZip合约,但是在兑换逻辑处的代码未对call调用的数据进行限制,导致攻击者可利用此函数进行call注入攻击,提取走给合约授权用户的资产。 攻击者地址:0x8B....DcF3。被攻击合约:0x1231....F4EaE。

最新 更多 >
  • 1 前十名泰达币交易平台软件

    好用的usdt交易app有抹茶交易所,CITEX,BitFlyer,天天国际,币蛋,FChain,DCEX,BZONE,火币全球专业站,新斯达克,各平台的相关介绍如下,感兴趣的朋友可以来看一看。 前十名泰达币交易所软件 1、抹茶交易所: 抹茶交易所okEx用成绩和实力证明了自己:从行业的早期参与者,经过筚路蓝缕的努力,成长为如今的行业引领者,它是业内首家一站式交易所,交易量、持仓量、资产量以及用户