Beosin: 크로스체인 프로토콜 LI.FI에 대한 공격 분석

비오신 얼러트에 따르면 크로스체인 프로토콜 LI.FI가 공격을 받았으며, 비오신 보안팀은 공격자가 프로젝트 컨트랙트의 콜 인젝션을 사용하여 컨트랙트에 권한이 있는 사용자로부터 자산을 전송하는 취약점이 발생했다고 밝혔습니다. LI.FI 프로젝트 컨트랙트에는 토큰을 플랫폼 코인으로 변환하여 가스지프 컨트랙트에 입금하는 depositToGasZipERC20 함수가 있습니다. 그러나 변환 로직의 코드가 콜에 사용할 수 있는 데이터를 제한하지 않아 공격자가 이 함수를 사용하여 콜 인젝션 공격을 수행하고 컨트랙트에 권한이 있는 사용자의 자산을 추출할 수 있습니다. 공격자 주소: 0x8B3Cb6Bf982798fba233Bca56749e22EEc42DcF3 Attacked Contract: 0x1231DEB6f5749EF6cE6943a275A1D3E7486F4EaE 베오신 트레이스가 도난당한 자금을 추적 중입니다.