Trzeci exploit kryptograficzny miał miejsce w przestrzeni DeFi niecały tydzień po exploitze Wormhole i zaledwie kilka dni po włamaniu do mostu Meter, w wyniku którego wyczerpano fundusze z exploita mostowego.
QiDao doświadczył włamania. Dostępnych w tej chwili informacji jest niewiele, chociaż Polygonscan ujawnia, że utracono środki o wartości 20 milionów dolarów. Jednak takie były a nie środki użytkownika. Jeden z użytkowników Twittera, @MacroAnarchy, powiedziany„Chociaż fundusze użytkowników mogą być bezpieczne, to w moim rozumieniu to fundusze projektu zostały skradzione? To wciąż ma wpływ na nas wszystkich”. Inni docenili częste aktualizacje dostarczane przez QiDao. QiDao podziękował społeczności za wsparcie.
Exploit miał miejsce wyłącznie na platformie Superfluid. Jednak problem dotyczy niektórych tokenów i mostkowanie zostało zawieszone. Utracone fundusze obejmowały wETH, 562,000 44,000 USD Coin (USDC), 1.5 23,000 Stake DAO (SDT), 40000 miliona Museum of Crypto Art (MOCA), XNUMX XNUMX STACK i prawie XNUMX XNUMX sdamCRV.
Jak doszło do ataku?
QiDAO stwierdziło, że ramy inteligentnych kontraktów Superfluid nabywających uprawnienia do Ethereum dla QiDao zostały zaatakowane. Superfluid i QiDao zalecają użytkownikom „zachowanie ostrożności” podczas interakcji z inteligentnymi kontraktami. Superfluid to platforma inteligentnych kontraktów na Ethereum, umożliwiająca przepływ aktywów w łańcuchu, zgodnie z określonymi, predefiniowanymi zasadami. Pojedyncza transakcja w łańcuchu powoduje, że pieniądze trafiają z portfela nadawcy do portfela odbiorcy w czasie rzeczywistym.
Jeden z użytkowników Twittera @williamb3ntley zapytał, czy nie ma to wpływu na token QI. Kolejny użytkownik Twittera odpowiedzi, „Haker wciąż ma dużo $QI do pozbycia się, więc cena będzie spadać, dopóki nie sprzeda wszystkiego i nie przeniesie… wtedy zobaczymy lepiej”. Użytkownik Twittera stwierdził, że protokół QiDao jest w porządku i widzi szansę na zakup.
Nagroda za błędy oferowana przez Superfluid
QiDao umożliwia użytkownikom deponowanie posiadanych tokenów w skarbcu i pożyczanie monet stabilnych w zamian za to zabezpieczenie. Qi to pierwsza natywna moneta typu stablecoin na platformie Polygon. Zawsze jest więcej zablokowanej całkowitej wartości niż pożyczonych środków. Pożyczki są wypłacane w MAI. MAI to moneta typu stablecoin powiązana z dolarem amerykańskim, wytwarzana zgodnie z protokołem QiDao. Token Qi jest tokenem zarządzającym protokołem QiDao. Spadek ceny $QI wyniósł 65%, z 1.24 $ do 0.18 $. Łączna wartość QiDao wynosi 265.47 mln dolarów, z czego 15.74 tys. dolarów w Moonriver Network, 2.09 mln dolarów w Avalanche, 110.63 mln dolarów w Polygon, 302.32 tys. dolarów w Harmony i 152.43 mln dolarów w Fantom.
Superfluid powiedział, że tak oferuje nagroda w wysokości 1 miliona dolarów, jeśli haker zwróci środki. Doradzili użytkownikom, aby rozpakowali wszystkie SuperTokeny, ponieważ osoba atakująca może szukać portfeli lub użytkowników ze znacznymi saldami. Powiedzieli również, że wdrożyli łatkę.
Co myślisz na ten temat? Napisz do nas i powiedz nam!
Odpowiedzialność
Wszystkie informacje zawarte na naszej stronie internetowej są publikowane w dobrej wierze i wyłącznie w ogólnych celach informacyjnych. Wszelkie działania podejmowane przez czytelnika w związku z informacjami znajdującymi się na naszej stronie internetowej odbywają się wyłącznie na własne ryzyko.
Źródło: https://beincrypto.com/qidao-experiences-exploit-of-superfluid-smart-contract-code-20m-estimated-to-be-lost/