TL: DR Podział:
- Około 80 milionów dolarów w aktywach kryptograficznych zostało skradzionych z mostu Qubit Finance.
- Haker wykorzystał błąd w kodzie protokołu do wybijania i pożyczania aktywów przy zerowych zdeponowanych środkach.
- Wszystkie aktywa nadal znajdują się w portfelu hakera, a zespół Qubit skontaktował się w tej sprawie z Binance i innymi partnerami ds. bezpieczeństwa.
Zdecentralizowana platforma rynku pieniężnego Qubit Finance potwierdziła w piątek, że jej most Ethereum-BSC został wykorzystany 28 stycznia z powodu błędnego kodu w umowie mostu. Haker ukradł aktywa kryptograficzne o wartości około 80 milionów dolarów.
Protokół został wykorzystany przez;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
Haker wybił nieograniczoną liczbę xETH, aby pożyczyć na BSC.
Zespół pracuje obecnie z partnerami ds. bezpieczeństwa i sieci nad kolejnymi krokami.
Będziemy udostępniać dalsze aktualizacje, gdy będą dostępne.— Qubit Finance (@QubitFin) 28 stycznia 2022 r.
Jak wyjaśniono, atakujący wykorzystał błąd logiczny w kontrakcie mostu, aby wybić 77,162 185 qXETH (XNUMX milionów dolarów), które zostały wykorzystane jako zabezpieczenie pożyczenia innych aktywów w protokole. W rzeczywistości atakujący nie zdeponował niczego jako zabezpieczenia pożyczki monet. Pożyczone aktywa obejmują wETH (37.6 mln USD), 767 BTC-B (28.5 mln USD), około 9.5 mln USD w stablecoinach i około 5 mln USD w CAKE, BUNNY i MDX. W sumie haker ukradł około 80 milionów dolarów. W czasie pisania tego tekstu wszystkie skradzione aktywa nadal znajdują się w portfelu odkrywcy – ze względu na wahania cen są warte nieco mniej niż 80 milionów dolarów. Wszystkie funkcje mostu Qubit zostały zawieszone do odwołania. Zespół powiedział, że współpracuje w tej sprawie z Binance i partnerami bezpieczeństwa. Podczas gdy skradzione aktywa są monitorowane, Qubit powiedział, że skontaktował się i zaoferował hakerowi maksymalną nagrodę określoną przez ich program. Atak Qubit Finance został zgłoszony jako największy exploit DeFi od 2022 roku. Inna wielołańcuchowa platforma Multichain, która umożliwiła użytkownikom łączenie aktywów między 30 różnymi łańcuchami bloków, straciła około 3 miliony dolarów w wyniku exploita około dwa tygodnie temu, a tylko 259 ETH skradzionych aktywów zostało odzyskanych. W tym samym miesiącu Crypto.com, wiodąca scentralizowana giełda, przyznała, że jej system został naruszony, co spowodowało utratę około 35 milionów dolarów w aktywach kryptograficznych. W tym tempie przestrzeń kryptowalut może odnotować większe straty niż 14 miliardów dolarów utraconych w 2021 roku. Źródło: https://www.cryptopolitan.com/qubit-finance-losses-80m-defi-exploit/Qubit Finance przyznaje, że stracił 80 milionów dolarów
Więcej strat w 2022 roku?