Il mondo crypto ha un nuovo grattacapo. Il protocollo LiFi, un utile strumento per lo scambio e il ponte tra criptovalute, è stato colpito duramente. Gli hacker hanno rubato oltre 10 milioni in asset digitali. Ahi.
Ecco l'affare. I malintenzionati hanno trovato una falla nelle approvazioni dei contratti di LiFi. L'hanno usata per svuotare sia i contratti che i portafogli degli utenti. Un vero colpo doppio.
Cyvers Alerts, un cane da guardia crypto, ha dato l'allarme. Hanno individuato alcune transazioni sospette dirette a LiFi. Il colpevole? Un indirizzo di contratto specifico.
Il team di LiFi è intervenuto prontamente. Hanno avvisato gli utenti di tenersi lontani dalle app supportate da LiFi per il momento. "Se non avete impostato l'approvazione infinita, non siete a rischio," hanno twittato. Piccola consolazione per chi l'ha fatto, eh?
Meir Dolev, il guru tecnico di Cyvers, non ha usato mezzi termini. "Gli hacker possono sfruttare queste approvazioni per svuotare gli asset," ha detto. Non che fosse una novità, Sherlock.
LiFi non è solo in questo casino. Lo spazio DeFi è stato colpito duramente da diverse incursioni. Pike Finance ha perso 1,6 milioni di dollari per un bug in un contratto intelligente. Dough Finance è stata bruciata per 1,8 milioni in un attacco lampo.
È stato un anno difficile per la sicurezza crypto. Oltre 1 miliardo di dollari in asset digitali spariti nella prima metà del 2024. Attacchi di phishing, compromissioni di chiavi – ci sono passati.
Ma non è tutto cupo e desolante. Il mercato crypto sta mostrando una certa resilienza. Sono riusciti a recuperare il 77% dei fondi rubati nel secondo trimestre. Niente male.
Tuttavia, le truffe sono vive e vegete. X (per voi nostalgici è sempre Twitter) sta perdendo quasi 50 milioni al mese a causa dell'impersonificazione degli account. È una giungla là fuori.
Quindi, qual è la morale della storia? State attenti con quelle approvazioni, ragazzi. E magari date un'occhiata a quegli account Twitter. Non si sa mai chi si sta davvero intrufolando nei vostri DM.