2024年7月18日
【漏洞分析】Li.Fi攻击事件分析：缺乏关键参数检查的钻石协议
摘要： 背景信息 2024 年 7 月 16日，Li.Fi 协议遭受黑客攻击，漏洞成因是钻石协议中 diamond 合约新添加的 facet 合约没有对参数进行检查，导致 call 函数任意执行。且 diamond 合约拥有用户的 approve，所以攻击者可以构造恶意参数对用户资金进行转移。 攻击交易ht 阅读全文
posted @ 2024-07-18 21:02 ACai_sec 阅读(199) 评论(0) 推荐(0) 编辑