DeFi协议Li.Fi在以太坊和稳定币中被黑客攻击近900万美元

币界网发布于2024-07-16更新于2024-07-16

币界网报道：

区块链安全公司CertiK周二表示，跨链DeFi协议Li.Fi被怀疑在一次利用中损失了近900万美元的加密货币。

据CertiK称，与周二涉嫌黑客攻击有关的钱包持有870万美元的数字资产，其中包括近600万美元的以太坊（ETH）以及各种数量的稳定币。该协议团队周二在一篇X帖子中表示，该漏洞仍在调查中，似乎针对的是一些手动调整帐户设置的Li-Fi用户。

“我们正在调查一个潜在的漏洞，”李周二在帖子中说。“如果你没有设置无限批准，你就没有风险。”

目前尚不清楚该漏洞是否会继续对Li.Fi的用户构成风险。李没有立即回应Decrypt就此事发表评论的请求。

区块链数据显示，涉嫌持有被盗资金的加密钱包除了USDC、USDT和DAI稳定币外，还包含约580万美元的以太币。

Li.Fi周二敦促用户“立即使用我们隐蔽的撤销网站”，并指出它在推特（又名X）帖子中发现了另外四个安全漏洞。

根据Li.Fi的说法，用户应该通过revoke.cash撤销权限。交易者可以访问scan.Li.Fi查看他们的帐户是否已被泄露。

加密货币安全公司Decurity周二在推特上发帖称，一名黑客可能利用了Li.Fi网桥中的漏洞。

Decurity写道：“根本原因是可能通过5天前部署的GasZipFacet中的depositToGasZipERC20（）对用户控制的数据进行任意调用。”。

近年来，由于安全问题，Li.Fi遭受了相当大的损失。根据Li.Fi在Medium上对攻击的事后分析，2022年，该协议交换功能中的一个漏洞导致加密货币损失了60万美元。

安德鲁·海沃德编辑

你可能也喜欢

1.2亿美元一夜归零！币圈最稳巨头在南美"翻车"

2025年7月，稳定币巨头Tether在乌拉圭投资约1.2亿美元建设的比特币矿场被当地电力公司切断供电，项目彻底停摆，导致30名员工被裁。该项目始于2023年，Tether看中乌拉圭98%的可再生能源及稳定监管，与当地公司合作建设矿场。初期运营顺利，但双方很快在核心电力合同上产生根本分歧：Tether将合同供电量理解为“保底量”，可随扩张申请加电；而乌拉圭国家电力公司视其为“最高上限”，拒绝超额供电，导致矿场频繁遭遇限电，损失算力收益。 2025年左翼政府上台后，电力公司管理层更换，立场转向强硬。合作方于5月停止支付电费，6月通知终止合同。尽管电力公司曾准备修订合同试图挽救，但Tether代表未出席签约。至7月断电时，欠费已近500万美元。项目最终在年底前结清欠款并停止运营。此次事件暴露出海外重资产投资的风险：乌拉圭电力虽绿色，但成本在全球竞争中不具优势，尤其在2024年比特币减半后行业利润受压时更为明显。同时，当地政策与公用事业管理可能随政府更迭而变化，对需长期稳定供电的项目构成不确定性。这提醒业界，清晰的合同共识与真实的成本优势是此类投资的基础。

marsbit5分钟前

marsbit5分钟前

比特币价格落后了吗？创纪录的全球货币供应量M2指标或将成为BTC上涨的跳板

全球货币供应量M2创下历史新高，美国M2达23.16万亿美元，全球主要经济体M2总和约103万亿美元（有估算接近195万亿）。M2的快速增长意味着市场流动性充裕，过剩资本可能流向比特币等资产寻求更高回报。比特币价格近期从约63,000美元飙升至81,000美元以上，但仍比2025年10月的历史高点低约37%。分析指出，比特币固定供应量为2100万枚，而法定货币可不断增发，这种稀缺性使其可能在流动性泛滥中受益。历史上，比特币的牛市周期（如2017-2018年、2020-2021年）常与M2扩张和流动性增加同步。近期美元指数走弱，黄金和比特币等资产价格上涨，可能促使资金从现金类资产转向比特币。市场观察者认为，若全球流动性持续注入、美元保持疲软，比特币可能开启一轮“补涨”行情。然而，创纪录的M2并不直接意味着比特币价格必然上涨，仍需关注资金流向、美元走势及国债收益率等因素。市场条件的变化也可能导致相反结果。

cryptonews.ru30分钟前

cryptonews.ru30分钟前

Blockchain Capital 合伙人：代币化将重塑资本市场的底层结构

金融业因资产记录方式割裂而存在高昂的“包装”问题，代币化通过提供标准化的机器可读接口，有望重塑资本市场底层结构，类似于集装箱变革全球供应链。代币作为金融权利的标准化容器，承载资产所有权、流转规则等信息，使交易、借贷、托管等应用能直接交互。稳定币的成功已验证其潜力，构建了高效流转网络，链上代币化资产规模正快速增长。代币化将改变金融服务逻辑，从依赖机构关系转向以资产本身为核心准入条件，促进金融功能专业化与拆分。资本市场将围绕代币重构为开放服务网络，降低新服务商门槛，形成网络效应。最终，全球资产负债表有望上链，降低市场参与成本，让更多此前难以触达的资产（如小额应收账款、新兴市场信贷）接入全球资本网络，结合AI技术，推动资本更高效、自动化地配置，促进经济机会扩展。

marsbit34分钟前

marsbit34分钟前

加州理工用AI攻克量子化学60年难题，1块显卡做完7800块的活

加州理工学院Anima Anandkumar团队利用人工智能攻克了量子化学领域存在60年的计算瓶颈。他们开发的AI模型“Kohn-Sham FNO”将密度泛函理论（DFT）的计算复杂度从传统的立方级降低至近线性级，实现了革命性突破。传统DFT计算随体系增大，计算量呈立方增长，难以模拟大分子体系。该团队创新性地采用傅里叶神经算子，在DFT的迭代求解流程中替代了最耗时的核心计算步骤，而非直接预测最终结果。这种“思维链”式的分步迭代方法保证了计算的稳定性和外推能力，即使模型输出有误，后续迭代也能纠正，并能在超出能力范围时通过发散发出警报。该模型仅用8504个结构进行训练，便能同时处理分子和固体材料，覆盖元素周期表前五行元素，展现出优异的泛化能力。在外推至训练集未见的大型药物分子时，其误差远低于直接预测模型。实际验证中，该模型在单块NVIDIA B300 GPU上成功完成了包含8250个原子（82500个价电子）的金属缺陷模拟，计算完美收敛。相比之下，2019年一项对类似规模体系的全量DFT计算动用了约7800块GPU。实测计算缩放指数为1.03（近线性），而传统方法为3.37（立方级），意味着体系越大，效率优势越显著。这项研究标志着AI开始替代物理计算中最耗时的重复运算部分。团队已基于此创立公司，并计划进一步完善模型以覆盖完整能量计算流程，未来在药物研发、电池材料设计等领域具有巨大应用潜力。

marsbit36分钟前

marsbit36分钟前

联合国开发计划署与DFINITY基金会将致力于发展人工智能基础设施

联合国开发计划署（UNDP）与DFINITY基金会宣布建立合作伙伴关系，将共同探索主权云基础设施与去中心化人工智能技术在公共部门数字化转型中的应用。合作旨在支持政府项目、公民社会组织以及UNDP自身的可持续发展倡议。合作将围绕三个核心方向展开：通过“可持续发展目标区块链加速器”在各国的UNDP办事处测试主权云、AI开发工具和去中心化AI应用；通过“未来工作学院”协助公民社会组织创建和测试自有应用程序；通过“政府区块链学院”与各国政府合作开发符合地方及国家优先事项的试点解决方案。项目将利用DFINITY的Cloud Engines和Caffeine AI平台，使组织能够在本地管理的安全数字环境中构建和维护应用程序。双方还将研究这些技术在保护敏感数据、增强数字基础设施韧性以及培养本地技术能力方面的潜力。

cryptonews.ru54分钟前