比推消息，LI.FI发布黑客事件报告显示，其智能合约更新期间的“个人人为错误”导致该协议受到不良行为者的攻击，估计有 153 个钱包受到影响，损失了价值近 1200 万美元的 USDC、USDT 和 DAI 稳定币。

报告称，该漏洞源于这样一个事实：合约调用者能够在未经验证的情况下对任何合约进行任意调用。此功能由 LibSwap 库提供，该库有助于在桥接或向用户发送资金之前调用多个 DEX、费用收集者和其他实体。在 LI.FI 合约的所有其他方面，这些调用都会根据已批准的合约地址和函数的白名单进行验证。然而，由于在监督部署过程中出现个人人为错误，在某步骤缺少验证检查。

为了支持受影响的用户，LI.FI 在主要投资者的支持下，目前正在评估尽快全额补偿受影响用户的方案。