Świat kryptowalut ma nowy ból głowy. Protokół LiFi, sprytne narzędzie do wymiany i przenoszenia kryptowalut, właśnie się stał ofiarą ataku. Hakerzy ukradli ponad 10 milionów dolarów w cyfrowych aktywach. Ała.

O co chodzi? Źli goście znaleźli lukę w zatwierdzeniach kontraktów LiFi. Użyli jej, aby wyczyścić zarówno kontrakty, jak i portfele użytkowników. Podwójny cios.

Cyvers Alerts, strażnik kryptowalut, włączył alarm. Zauważyli podejrzane transakcje celujące w LiFi. Winny? Konkretny adres kontraktu.

Zespół LiFi zareagował szybko. Ostrzegli użytkowników, aby unikali aplikacji opartych na LiFi. "Jeśli nie ustawiliście nieskończonego zatwierdzenia, nie jesteście zagrożeni," napisali na Twitterze. Mała pociecha dla tych, którzy to zrobili, nie?

Meir Dolev, guru technologii Cyvers, nie owijał w bawełnę. "Hakerzy mogą wykorzystać te zatwierdzenia do wyczyszczenia aktywów," powiedział. No co ty, Sherlocku.

LiFi nie jest samotne w tym bałaganie. Przestrzeń DeFi jest pod atakami na lewo i prawo. Pike Finance straciło 1,6 miliona dolarów przez błąd w inteligentnym kontrakcie. Dough Finance straciło 1,8 miliona dolarów w ataku na błyskawiczny kredyt.

To był ciężki rok dla bezpieczeństwa kryptowalut. Ponad 1 miliard dolarów w cyfrowych aktywach zniknęło w pierwszej połowie 2024 roku. Ataki phishingowe, kompromitacje kluczy – nazwij to, widzieli to już.

Ale nie wszystko jest takie ponure. Rynek kryptowalut pokazuje ducha walki. Udało się odzyskać 77% skradzionych funduszy w drugim kwartale. Nie najgorzej.

Mimo to, oszustwa nadal kwitną. X (czyli Twitter dla was, staruszkowie) traci prawie 50 milionów dolarów miesięcznie przez podszywanie się pod konta. To dżungla tam na zewnątrz.

Jaki jest morał? Zachowujcie ostrożność przy zatwierdzeniach, ludzie. I może trzymajcie oko na te konta na Twitterze. Nigdy nie wiadomo, kto naprawdę wślizguje się w wasze wiadomości.