值得信赖的区块链资讯！
比推数据  |  比推终端  |  比推英文  |  比推 APP  | 

下载比推 APP

值得信赖的区块链资讯！
iPhone
Android
比特币以太坊加密货币区块链NFTDeFiSECCoinbase监管WEB3币安数字货币融资FTX行情

Beosin：LI.FI攻击者利用项目合约进行call注入攻击，并转走用户资产

比推消息，据Beosin Alert监控预警发现，跨链协议LI.FI遭受攻击，Beosin安全团队发现漏洞原因是攻击者利用项目合约的call注入将授权给合约的用户资产转移走。LI.FI项目合约存在一个depositToGasZipERC20函数，可将指定代币兑换为平台币并存入GasZip合约，但是在兑换逻辑处的代码未对call调用的数据进行限制，导致攻击者可利用此函数进行call注入攻击，提取走给合约授权用户的资产。
攻击者地址：0x8B….DcF3。被攻击合约：0×1231….F4EaE。

截屏2024-07-16 上午8.59.59.png

原文链接:https://x.com/BeosinAlert/status/1813233020872061344
说明: 比推所有文章只代表作者观点，不构成投资建议
相关新闻
点击试用

比推快讯

更多 >>

比推专栏

更多 >>

下载比推 APP

24 小时追踪区块链行业资讯、热点头条、事实报道、深度洞察。
iPhone
Android

邮件订阅

金融科技决策者们都在看的区块链简报与深度分析，「比推」帮你划重点。

观点

项目

比推热门文章