Illegale Geldbewegungen Fallstudie: LI.FI-Angriff

Fallstudie zu illegalen Geldflüssen: LI.FI-Angriff

Hintergrund des Falls

Am 16. Juli 2024 erlebte Li.Fi, eine plattformübergreifende Bridge und DEX-Aggregator, eine erhebliche Sicherheitslücke, die den Li.Fi Diamond Contract ausnutzte. Diverse Stablecoins und andere Vermögenswerte im Wert von rund 11,6 Millionen US-Dollar wurden von Nutzern gestohlen. Der Angreifer konnte Gelder von Nutzern abziehen, die dem angegriffenen Vertrag unendliche Genehmigungen erteilt hatten.

• Adresse des Angreifers: 0x8b3cb6bf982798fba233bca56749e22eec42dcf3
• Anfälliger Vertrag: 0x1231deb6f5749ef6ce6943a275a1d3e7486f4eae
• Beispiele für Transaktionen des Angriffs: 0xd82f, 0x86fe, 0x606a

Die Schwachstelle lag in der Funktion depositToGasZipERC20() des GasZipFacet-Vertrags. Der GasZipFacet-Vertrag wurde fünf Tage vor dem Angriff vom LI.FI-Team bereitgestellt, um das Auftanken von Gas für Bridge-Transaktionen zu ermöglichen. Die Funktion depositToGasZipERC20() enthielt ein vom Benutzer kontrolliertes Argument _swapData, das später an den Funktionsaufruf LibSwap.swap() weitergegeben wurde. Leider enthielt LibSwap.swap einen Low-Level-Aufruf, der beliebige Funktionen mit dem vom Angreifer kontrollierten Argument _swapData angegebenen Ziel und Aufrufdaten ausführen konnte. Der Angreifer nutzte diese "Schwachstelle für beliebige Aufrufe", um unbefugte Überweisungen von Nutzern auszuführen, die dem Li.Fi Diamond Contract unendliche Genehmigungen erteilt hatten.

Analyse der Geldflüsse

Am 16. Juli 2024 leitete der Angreifer fast hundert Transaktionen ein, die die Schwachstelle für beliebige Aufrufe ausnutzten und innerhalb von 30 Minuten ungefähr 11 Millionen US-Dollar in Stablecoins (USDT, USDC, DAI) an die Adresse 0x8b3c transferierten. Fast alle abgezweigten Stablecoins wurden dann schnell gegen den nativen Ethereum-Token ETH getauscht. Zu den vom Angreifer genutzten DEXs gehörten Uniswap, Metamask Swap und andere. Beispiele für Tauschtransaktionen: 0xdf9b, 0x11d, 0xb4a4.

Ein Beispiel für den Geldfluss innerhalb einer Tauschtransaktion 0x8e27 mit Metamask Swap Spender. Der Angreifer tauschte die illegal erworbenen 333.258 USDT gegen 97,16 ETH. Alle Pools und Proxys sind mit MetaSleuth klar dargestellt.

Innerhalb von zwei Stunden nach dem Angriff wurden alle gestohlenen Vermögenswerte an nachgelagerte Adressen übertragen, die vom Angreifer kontrolliert wurden, und es verblieb nichts auf der ursprünglichen Angreiferadresse. Insgesamt gibt es 32 nachgelagerte Adressen, die direkt mit der Adresse 0x8b3c verbunden sind (d.h. eine Hop-Entfernung von der ursprünglichen Angreiferadresse). Davon erhielten 15 Adressen nur 0,1 ETH von der Angreiferadresse. Zum Stand 22. Oktober 2024 wurden die von diesen 15 Adressen gehaltenen ETH nicht transferiert. Die verbleibenden Adressen verarbeiteten den Rest der großen Mengen illegaler Gelder.

Ein Teil des Geldflusses von den Opferadressen zu den vom Angreifer kontrollierten nachgelagerten Adressen:

Nachdem die illegalen Gelder an die nachgelagerten Adressen eine Hop-Entfernung von der Adresse 0x8b3c entfernt übertragen wurden, begann der Angreifer mit der weiteren gestaffelten Bewegung der Gelder. Der Transfer- (Wasch-) Prozess dauerte fast drei Monate. Fast alle illegalen Gelder wurden schließlich an Tornado Cash (99,9%) transferiert, und ein kleiner Teil wurde an die Börse eXch zum direkten Bargeldbezug gesendet. Insgesamt 114 Transaktionen nutzte der Angreifer zur Interaktion mit dem Tornado Cash Router. Beispiele für Transaktionen, die illegale Gewinne an Tornado Cash übertrugen: 0x07de, 0xfe82, 0x6a47, 0x8ea6. Beispiele für Transaktionen, die illegale Gewinne an eXch übertrugen: 0xaa89, 0x7e65, 0x8572, 0x625c, 0x2dd2, 0xda71.

Ein Teil der Geldflüsse von Layer-2-Adressen (2 Hop-Entfernungen von der ursprünglichen Angreiferadresse 0x8b3c) zu Layer-4-Adressen:

Die erste groß angelegte Charge von Überweisungen erfolgte in der ersten Woche nach dem Angriff, zwischen dem 16. und 22. Juli. Der Angreifer transferierte rund 500.000 US-Dollar an illegalen Vermögenswerten von der Adresse 0x6a6d an Tornado Cash. Die Übertragung illegaler Gelder durch den Angreifer zeigte deutliche Merkmale: Er verlegte die Gelder zu nachgelagerten Adressen, die weit von der Angreiferadresse entfernt waren (Risikoadresse), und schleuste schrittweise einen Teil davon in Tornado Cash. In der ersten Charge erreichte der längste Übertragungspfad bis zu 20 Hops. Der Angreifer nutzte extrem tiefe Waschpfade, um die illegalen Geldflüsse zu verschleiern. Zwischen August und Oktober wurden die restlichen illegalen Gelder schrittweise in Transferchargen mit denselben Merkmalen an Tornado Cash transferiert.

Ein Beispiel für eine Transfercharge, die Gelder von der Adresse 0x8e85 (ein Hop von 0x8b3c) an den Tornado Cash Router übertrug:

Wie die Abbildung zeigt, transferierte der Angreifer zwischen dem 13. und 16. August 2024 schrittweise 206 ETH über einen 12-Hop-Pfad nach Tornado Cash. An der Adresse 0xe9f7 teilte der Angreifer 204 ETH in zwei Transaktionen auf: 100 ETH wurden an Tornado Cash gesendet, während 104 ETH an weitere Waschadressen weitergeleitet wurden. Dieses Aufteilungsmuster war während des gesamten Übertragungsprozesses konstant. Das heißt, der Angreifer verwendete eine neue, tiefere Adresse bei jeder Interaktion mit Tornado Cash.

Bekämpfungsbemühungen

Zwei Tage nach dem Angriff veröffentlichte LI.FI offiziell einen Bericht über den Vorfall und erklärte, dass sie die anfällige Vertragsfacetten auf allen Chains erfolgreich deaktiviert und weitere unbefugte Zugriffe verhindert hätten. LI.FI initiierte einen Kompensationsplan und erstattete den betroffenen Nutzern die vollen Beträge zurück. Zur Wiederbeschaffung der abgezweigten Vermögenswerte gaben sie an, weiterhin mit Strafverfolgungsbehörden und relevanten Drittparteien, einschließlich Sicherheitsteams aus der Branche, zusammenzuarbeiten, um die abgezweigten Gelder zu verfolgen und zu versuchen, sie zurückzuerlangen. Zum Stand 22. Oktober 2024 wurden fast alle illegalen Gelder an Tornado Cash transferiert, und Li.Fi hat noch keine Rückverfolgungsberichte veröffentlicht.

Einige relevante Adressen und Transaktionen

Der Überblick über den Geldfluss:

Mehr erfahren Sie in MetaSleuth: https://metasleuth.io/result/eth/0x14c1597cc833783ed8ac08ecc9b704b0a398201d?source=c8cd3609-0402-45eb-bb9e-2f710bd66554