Beosin：LI.FI攻擊者利用項目合約的call注入將授權給合約的用戶資產轉走

金色財經報道，據Beosin Alert監控預警發現，跨鏈協議LI.FI遭受攻擊，Beosin安全團隊發現漏洞原因是攻擊者利用項目合約的call注入將授權給合約的用戶資產轉移走。LI.FI項目合約存在一個depositToGasZipERC20函數，可將指定代幣兌換爲平臺幣並存入GasZip合約，但是在兌換邏輯處的代碼未對call調用的數據進行限制，導致攻擊者可利用此函數進行call注入攻擊，提取走給合約授權用戶的資產。 攻擊者地址：0x8B....DcF3。被攻擊合約：0x1231....F4EaE。