Liquid Crypto Hack

Liquid Crypto 是一个运行在多条区块链上的 DeFi 流动性协议，拥有自己的 LQDX 代币，该代币于2023年12月推出。它的 zap 合约让用户可以一步完成向 Liquid Crypto 资金池的存款，为了使用这些合约，用户需要授权 zap 合约动用他们的代币。2024年1月10日，人们发现这些 zap 合约从不检查是谁在发起存款。任何人都可以代表任何授权过 zap 合约的钱包发起存款，在未经其同意的情况下动用该钱包的代币。

一名攻击者利用了这个缺陷，用户被盗约2000美元。安全公司 SlowMist 发现了这一可疑活动，公开敦促用户撤销对这些 zap 合约的授权，并请 Liquid Crypto 与其联系。存在漏洞的 zap 合约部署在 Ethereum、BNB Chain、Avalanche、Mantle 和 JFIN Chain 上。Liquid Crypto 的应对措施是为其应用部署新的 zap 合约。

旧的 zap 合约没有被关停，而是继续保留，因此对它们的任何授权仍可能以同样的方式被滥用。如果您在2024年1月之前使用过 Liquid Crypto，请检查您在此处列出的每条链上的授权，并撤销对旧 zap 合约的所有授权。SlowMist 还发现 ONUS Chain 上有一个 zap 合约，但本列表并未涵盖，因此如果您使用过该链，请单独检查。撤销授权可以保护您钱包中剩余的资产，但无法追回已损失的资金。

受影响的用户只要没有撤销他们的授权，就仍处于风险之中。因此我们建议您使用下方的 Revoke.cash 漏洞检查器，以确保您的安全。