Na wynos
- Haker ukradł firmie Qubit Finance 206,809 80 BNB o wartości XNUMX milionów dolarów.
- Haker wykorzystał lukę w zabezpieczeniach mostu Ethereum protokołu.
- Zespół Qubit zaoferował hakerowi nagrodę w wysokości 250,000 XNUMX dolarów w zamian za skradzione środki.
Udostępnij ten artykuł
Qubit Finance, protokół DeFi w Binance Smart Chain, został dzisiaj wykorzystany do uzyskania tokenów BNB o wartości 80 milionów dolarów.
Qubit trafiony przez hacka
Kolejny protokół Binance Smart Chain został zhakowany.
Nieznanemu hakerowi udało się wyłudzić tokeny BNB o wartości 80 milionów dolarów z protokołu pożyczkowego Binance Smart Chain Qubit Finance.
27 stycznia około godziny 9:36 czasu UTC haker wykorzystał lukę w zabezpieczeniach Qubit Bridge, mostu krzyżowego połączonego z Ethereum. Most ten pozwala użytkownikom wpłacać WETH z głównej sieci Ethereum do inteligentnego kontraktu Qubit opartego na BSC na wybicie xETH, który może być wykorzystany jako zabezpieczenie pożyczki w protokole.
Ze względu na krytyczną lukę w inteligentnych kontraktach mostu haker był w stanie wybić xETH bez deponowania żadnego WETH, dając w ten sposób możliwość zaciągnięcia nieograniczonej pożyczki lewarowanej z pul Qubitu.
W Twitter postu ogłaszając exploit, zespół poinformował, że haker „wybił nieograniczoną liczbę xETH, aby pożyczyć na BSC”. Wykorzystując xETH jako zabezpieczenie, haker przystąpił do wysłania 206,809 80 BNB od Qubit Finance, wartego wówczas około XNUMX milionów dolarów. Łupy można zobaczyć siedząc adres hakera.
W łańcuchu wiadomość skierowany do hakera zespół Qubit zaoferował nagrodę w wysokości 250,000 XNUMX dolarów w zamian za skradzione fundusze, zgodnie z trwającym programem nagród za błędy prowadzonym przez protokół z platformą etycznego hakowania Immunefi. Winnym pisać, zespół Qubit również próbował skontaktować się z hakerem w celu negocjacji.
Według danych DeFi Yield exploit Qubit Finance wydaje się być siódmym co do wielkości włamaniem do protokołu DeFi pod względem wartości skradzionych środków. Po włamaniu wartość tokena Qubit protokołu spadła o 27% w ciągu ostatnich 24 godzin.
Od czasu uruchomienia Binance Smart Chain we wrześniu 2020 r. sieć zyskała sławę z powodu liczby włamań, exploitów i wyciągania dywanów, które miały na niej miejsce.
W 2021 r. w kilku projektach DeFi w Binance Smart Chain doszło do poważnych ataków hakerskich lub exploitów. Do najpoważniejszych należą włamanie na firmę Meerkat Finance o wartości 31 mln dolarów w marcu 2021 r., exploit Uranium Finance, który kosztował użytkowników protokołu 50 mln dolarów w kwietniu, oraz atak na firmę Venus Finance o wartości 88 mln dolarów w maju.
Qubit Finance nie skomentował jeszcze planów zwrotu lub zrekompensowania użytkownikom środków straconych w wyniku exploita.
Ujawnienie: W momencie pisania tego tekstu autor tego artykułu był właścicielem ETH i innych kryptowalut.
Udostępnij ten artykuł
Co to jest indeks zmienności kryptowalut?
Indeks zmienności kryptowalut (CVI) to zdecentralizowane rozwiązanie wykorzystywane jako punkt odniesienia do śledzenia zmienności cen opcji na kryptowaluty i całego rynku kryptowalut.