去中心化金融 (DeFi) 平台 LI.FI 协议遭到漏洞利用，造成约 800 万美元的损失。据报道，此漏洞与 LI.FI 桥有关。根据链上数据，发生了一系列可疑的提款事件。
LI.FI 是一种允许用户在各种区块链、交易所和桥接器之间进行交易的协议。包含被盗资金的钱包持有 1,715 枚价值 580 万美元的以太坊（ETH），以及 USDC、USDT 和 DAI 等稳定币。
据安全公司 Decurity 称，该漏洞与 LI.FI 桥有关。 “由于可以通过‘depositToGasZipERC20()’任意调用用户控制的数据，”Decurity 说。这个函数存在于 GasZipFacet 中，它是 5 天前部署的。
LI.FI 表示：“目前请不要与 LI.FI 提供支持的应用程序进行交互。我们正在调查潜在的漏洞。如果您没有无限授权集，则不会有任何风险。”
根据 Immunefi 的一份报告，2024 年上半年，由于黑客攻击、漏洞利用和滞后拉动，价值 4.73 亿美元的加密资产丢失。
【新闻评论】
去中心化金融（DeFi）是一种利用区块链技术在无需中央机构干预的情况下提供金融服务的系统。作为该 DeFi 的一部分，LI.FI 协议提供了在不同区块链之间转移资产的桥梁功能。然而，最近发生了一起价值约800万美元资产被盗取的事件。该事件被认为是由于 LI.FI 桥中的安全漏洞被利用所致。
此类漏洞是通过利用区块链智能合约中的漏洞而发生的。智能合约是一种在满足预定条件时自动执行的程序，但如果程序中存在设计错误或编码缺陷，则存在被攻击者以意想不到的方式操纵的风险。在本次事件中，据说攻击者能够通过“depositToGasZipERC20()”函数执行任意代码，该函数是新部署的合约的一部分。
此次事件的影响是对LI.FI协议的用户以及整个DeFi生态的可信度的影响。请用户不要设置无限制授权（无限制移动代币的能力）以保护自己的资产。此外，DeFi 平台迫切需要加强安全性，重复发生此类事件可能会导致监管机构加强审查。
另一方面，这项技术的一个积极方面是，使用区块链的金融服务可以比传统金融系统更快、成本更低。它还可以在世界任何地方通过互联网连接进行访问，这可能有助于提高金融包容性。
然而，由于技术的新颖性和复杂性，仍然存在许多安全问题。未来，将要求 DeFi 平台采取更加稳健的安全措施。监管机构还需要制定法律法规来适应这些新技术。从长远来看，预计 DeFi 的安全性将会提高，创造一个让更多人安心使用的环境。