Alle Swap-Methoden wurden deaktiviert, bis wir sie sperren und sicherstellen können, dass sie sicher verwendet werden können. Wir werden Sie auf dem Laufenden halten, sobald wir mehr erfahren.
– LI.FI – Any-2-Any Swaps (🦎,🦎) (@lifiprotocol) 20. März 2022
Trotz der schnellen Reaktion nutzte der Angreifer 29 Wallets aus, um verschiedene digitale Assets zu entleeren, darunter MATIC, USDC, USDT, DAI und mehr. Anschließend wurden diese in 208 ETH umgewandelt, was zum Zeitpunkt des Angriffs 587.500 $ entsprach.
Das Team von LiFi gab bekannt, dass es bereits 25 dieser Brieftaschen (mit gestohlenen Kryptos im Wert von rund 80.000 US-Dollar) vollständig erstattet hatte. Für die verbleibenden vier Wallets (mit einer Nominalgröße von über 500.000 $) gab das Protokoll unterschiedliche Vorschläge:
„Wir bieten an, die verlorenen Mittel in eine Angel-Investition in LiFi und damit zukünftige LiFi-Token zu den gleichen Bedingungen wie unsere Investoren in der aktuellen Finanzierungsrunde umzuwandeln. Man könnte es als eine Chance sehen, die sonst nicht möglich wäre, mit enormem Aufwärtspotenzial.“
Das Team sagte jedoch, die Benutzer sollten entscheiden, ob sie das oben genannte Angebot annehmen. Falls sie es ablehnen, wird LiFi ihre Gelder ähnlich wie die anderen 25 Wallets zurückerstatten.
Abschließend skizzierte das Protokoll die Bedeutung einer verbesserten Sicherheit im Blockchain-Bereich. Vor diesem Hintergrund versprach sie, sich noch stärker auf die Sicherheitsaspekte zu konzentrieren und solche Angriffe in Zukunft zu verhindern. Es versicherte seinen Kunden, dass die erforderliche Prüfung „durchgeführt wird und LiFi sicher verwendet werden kann“.
Das PolyNetwork-Drama
Letztes Jahr wurde eine andere Plattform, die Teil von DeFi ist – PolyNetwork – Opfer eines Hackers, der einen rekordverdächtigen Betrag – Krypto im Wert von mehr als 600 Millionen Dollar – gestohlen hat. Die Entität wurde auf Binance Smart ausgenutzt Chain da der Übeltäter das Geld aus mindestens drei Brieftaschen gestohlen hat.
Dennoch stellte sich heraus, dass der Angreifer ein White-Hat-Hacker war, der sagte, er habe dies „zum Spaß“ getan und um „die Schwachstelle“ solcher Projekte aufzudecken.
Kurz darauf gab der Täter alle gestohlenen Gelder zurück, während PolyNetwork sein System vollständig wiederherstellte.
