Celem najnowszego ataku na kryptowalutę był natywny protokół Qi DAO firmy Polygon, ponieważ umowa nabywania uprawnień w ramach Suplerfluid spotkała się z exploitem. Hakerom udało się ukraść 13 milionów dolarów w różnych tokenach, co doprowadziło do tego, że cena tokena zarządzającego Qi spadła w mgnieniu oka o 68%.
QiDAO ogłosiło włamanie na Twitterze, zapewniając jednocześnie użytkowników, że ich środki są bezpieczne, ponieważ sam protokół nie został naruszony.
Wykorzystano umowę Superfluid dotyczącą nabycia uprawnień do QI.
Środki użytkowników na kontraktach QiDao pozostają bezpieczne. Exploit dotyczy wyłącznie Superfluid.
Gdy dowiemy się więcej, opublikujemy aktualizację.
— Qi Dao (@QiDaoProtocol) 8 lutego 2022 r.
Następnie Superfluid potwierdził, że umowa nabycia uprawnień dla QiDAO została naruszona na Twitterze. Ostrzegł także użytkowników, aby na razie nie korzystali z inteligentnych kontraktów Superfluid. Protokół działa jak most w łańcuchu, umożliwiający użytkownikom przesyłanie środków między portfelami w czasie rzeczywistym.
Badamy potencjalny exploit w warstwie protokołu. Jako środek ostrożności rozpakuj wszystkie swoje SuperTokeny. Osoby atakujące mogą atakować portfele/kontrakty z dużymi kwotami.
Więcej informacji na temat rozpakowywania tokenów z naszego panelu można znaleźć tutaj: https://t.co/yJR3tiEGwo
— Superciecz (@Superfluid_HQ) 8 lutego 2022 r.
Firma analityczna Blockchain SlowMist śledzone adres hakera i odkrył, że osiągnął on zysk w wysokości ponad 13 milionów dolarów, w tym QI, WETH, USDC, SDT, MOCA, STACK, sdam3CRV i MATIC. Saldo adresu atakującego wynosiło 11,016.60 507,930.87 MATIC, 2,707.91 43,910.39 MOCA, XNUMX ETH i XNUMX XNUMX DAI według najnowszej aktualizacji SlowMist.
Chociaż fundusze i skarbce użytkowników pozostały bezpieczne, wydaje się, że te utracone należeć dla inwestorów na wczesnym etapie wraz z tokenami nabytymi przez zespół. Na razie protokół Qi jest tymczasowo wstrzymywany w związku z badaniem błędu.
Niemniej jednak cena tokena zarządzającego QiDAO spadła o 68.5% po tym, jak hakerzy zaczęli porzucać skradziony QI Quickswap DEX z dużym poślizgiem. Cena spadła wówczas z 1.24 dolara do 0.18 dolara. Chociaż, jako entuzjastyczni inwestorzy, można było już zauważyć ożywienie cen kupił dip. W ciągu ostatnich 33.8 godzin token nadal spadał o 24%, a w momencie publikacji prasy jego cena wynosiła 0.69 USD.
#Poślizg $QI #QiDAO cena spadła -68.05% #Wielokąt https://t.co/CozWr2kwOZ pic.twitter.com/3Fef1PTG4A
—PeckShieldAlert (@PeckShieldAlert) 8 lutego 2022 r.
Włamanie nastąpiło tuż po tym, jak firma Polygon zakończyła wczoraj udaną rundę inwestycyjną o wartości 450 milionów dolarów. Rundę prowadziła Sequoia Capital India i stanowi ona pierwszy krok wiodącej firmy Venture Capital w branży.
Źródło: https://ambcrypto.com/polygons-stablecoin-protocol-qidao-suffers-13-million-exploit-on- Third-party-contract/