ベオシン：クロスチェーンプロトコルLI.FIに対する攻撃の分析

Beosin Alertによると、クロスチェーンプロトコルのLI.FIが攻撃され、Beosinのセキュリティチームは、プロジェクト契約のコールインジェクションを使用した攻撃者が、契約に対して権限を付与されたユーザーから資産を移転させたことが脆弱性の原因であることを突き止めた。LI.FIのプロジェクト契約には、トークンをプラットフォームコインに変換し、GasZip契約に入金するdepositToGasZipERC20関数があります。 しかし、変換ロジックのコードでは、コールで使用できるデータを制限していないため、攻撃者はこの関数を使用してコールインジェクション攻撃を行い、契約の権限を持つユーザーの資産を抜き取ることができます。 攻撃者アドレス：0x8B3Cb6Bf982798fba233Bca56749e22EEc42DcF3 Attacked Contract: 0x1231DEB6f5749EF6cE6943a275A1D3E7486F4EaE Beosinトレースは盗まれた資金を追跡している。