ChainCatcher 消息，ai16z 合伙人 Shaw 于 X 贴出的 Github 主页显示，ai16z 将利用跨链协议 LI.FI 扩展至以太坊及 Base 等 EVM 生态。

ChainCatcher 消息，Klaster Protocol、Biconomy 与 LI.FI 联合推出一键式链抽象用户体验，通过使用 Klaster SDK，用户可以在 45 分钟内部署其链抽象应用程序。据悉，AAVE 的链抽象实现意味着可与五条链上的 AAVE 部署进行无缝交互，同时使用六条链上所有可用的用户余额，而无需桥接、切换链或管理 Gas。

ChainCatcher 消息，据 CryptoSlate 报道，跨链桥协议 LI.FI 集成去中心化跨链交易协议 THORChain，以实现比特币在 EVM 链上的无缝交换。此外，ThorChain 已被添加到 LI.FI 支持的跨链中，并为用户提供代币交换和跨链转账的最优费率。LI.FI 还计划扩大对比特币 L2 解决方案的支持。

ChainCatcher 消息，据 PeckShield 监测，LI.FI 攻击者已将 807 枚 ETH 转至 3 个新地址，价值约 250 万美元，并分别将 1 及 0.1 枚 ETH 发送至 Tornado Cash 和 eXch 进行混币。

ChainCatcher 消息，跨链桥协议 LI.FI 在 X 平台上表示，已启动自愿补偿计划，用户在接收邮件时提高警惕，避免网络钓鱼攻击。 除与身份验证过程相关的请求外，不会请求连接您的钱包或电子邮件中的任何链接。 此前消息，LI.FI 因漏洞已损失超 1000 万美元。

ChainCatcher 消息，跨链桥协议 LI.FI 宣布将于明天开始联系受影响用户，提供自愿补偿方案的详细信息。参与补偿方案的用户需填写相关表格。

ChainCatcher 消息，跨链交易聚合器 LI.FI 发布更新表示，协议已全面恢复运行，大多数其合作伙伴协议上的桥接和兑换业务已经恢复。 LI.FI 将继续与执法机构和行业参与者合作，追踪和追回资金。

ChainCatcher 消息，据 Beosin Alert 监控预警发现，跨链协议 LI.FI 遭受攻击，主要是攻击者利用项目合约的 call 注入将授权给合约的用户资产转移走，Beosin Trace 对被盗资金进行追踪发现，损失金额包括 633.59 万 USDT、319.19 万 USDC、16.95 万 DAI，约 1000 万美元。 攻击发生在 ETH 以及 Arbitrum 这两条链上，目前大部分资金转为 ETH 暂无新的动向，Beosin 已将黑客相关地址加入 KYT 黑地址库，后续将持续保持追踪关注。

ChainCatcher 消息，Revoke.cash 在 X 平台发文，LI.FI 协议今日早些时候遭遇代币授权漏洞。Revoke.cash 已发布漏洞检查工具，用户可以快速检查自己的地址是否受到影响。目前已知主要受影响的是以太坊网络，其他链上的部分合约也存在类似问题。

ChainCatcher 消息，据 Beosin Alert 监控预警发现，跨链协议 LI.FI 遭受攻击，Beosin 安全团队发现漏洞原因是攻击者利用项目合约的 call 注入将授权给合约的用户资产转移走。LI.FI 项目合约存在一个 depositToGasZipERC20 函数，可将指定代币兑换为平台币并存入 GasZip 合约，但是在兑换逻辑处的代码未对 call 调用的数据进行限制，导致攻击者可利用此函数进行 call 注入攻击，提取走给合约授权用户的资产。 攻击者地址：0x8B3Cb6Bf982798fba233Bca56749e22EEc42DcF3 被攻击合约：0x1231DEB6f5749EF6cE6943a275A1D3E7486F4EaE 截至目前，受损失金额包括 633.59 万USDT、319.19 万USDC、16.95 万 DAI，约 1000 万美元。 Beosin Trace 正在对被盗资金进行追踪。

ChainCatcher 消息，由于 Jumper Exchange 和 LI.FI 合约漏洞，Solana 生态钱包 Phantom 宣布已关闭跨链 Swap 功能，Phantom 提醒，如果用户使用了 Phantom 跨链桥，他们可能会受到影响，必须尽快撤销合约批准。

ChainCatcher 消息，社区出现“LI.FI：又发现 4 个安全漏洞，所有与 LI.FI 协议交互的用户资金都有危险”消息，经查相关消息为钓鱼诈骗的虚假账号发布，非 LI.FI 官方消息，提醒用户切勿交互点击。

ChainCatcher 消息，据派盾监测，在分析今天的 LI.FI 黑客攻击时，注意到 2022 年 3 月 20 日同样对 LI.FI 协议的早期黑客攻击，受攻击的漏洞错误基本相同。 此前，2022 年 3 月，跨链协议 Li.Finance 遭遇攻击，攻击者执行了 37 次 call 注入，获取了多个钱包中约 60 万美元的资产（204 个 ETH）。

ChainCatcher 消息，据 LI.FI 协议官方推特表示，正在调查可能的漏洞问题。建议用户暂时不要使用任何由 LI.FI 驱动的应用程序，并撤销对以下地址的所有授权： 0x1231deb6f5749ef6ce6943a275a1d3e7486f4eae, 0x341e94069f53234fE6DabeF707aD424830525715, 0xDE1E598b81620773454588B85D6b5D4eEC32573e, 0x24ca98fB6972F5eE05f0dB00595c7f68D9FaFd68。 只有手动设置了无限授权的用户受到了影响。

ChainCatcher 消息，据 Cyvers Alerts 监测，跨链交易聚合器 LI.FI 疑似发生可疑交易，建议用户撤销相关授权。到目前为止，已有超过 800 万美元用户资金受影响，其中大部分是稳定币，攻击者正将 USDC、USDT 兑换为 ETH。

ChainCatcher 消息，MakerDAO 借贷协议 Spark Protocol 已集成 LI.FI，使用户能够将 USDT 和 USDC 直接无缝地转移为 sDAI（Savings Dai），而无需离开 Spark 平台。 据悉，sDAI 是 Dai 存入 MakerDAO 提供的 Dai Savings Rate（DSR）的代币化表示，允许用户获得 DSR 存款的回报，同时仍然能够在 DeFi 中使用它。

ChainCatcher 消息，跨链交易聚合器 LI.FI 官方宣布推出专为参与 LI.FI 生态系统的用户量身定制的解决方案 Loyalty Pass。据介绍，Loyalty Pass 核心是为用户与 LI.FI 和 Jumper 的交互提供可衡量的标准，目前仅关注链上行动，后续计划将 Loyalty Pass 扩展到链外活动，例如 Discord 互动和活动参与。 此外，LI.FI 将推出代表通过 Loyalty Pass 获得的不同数据资产的 NFT。