TL: DR sammenbrudd:
- Omtrent 80 millioner dollar i kryptoaktiva ble stjålet fra Qubit Finances bro.
- Hackeren utnyttet en feil i protokollens kode for å lage og låne eiendeler med null innskudd.
- Alle eiendelene er fortsatt i hackerens lommebok, og Qubit-teamet har kontaktet Binance og andre sikkerhetspartnere om saken.
Desentralisert pengemarkedsplattform Qubit Finance bekreftet fredag at Ethereum-BSC-broen ble utnyttet 28. januar på grunn av en feilkode i broens kontrakt. Omtrent 80 millioner dollar i kryptoaktiva ble stjålet av hackeren.
Protokollen ble utnyttet av;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
Hackeren preget ubegrenset xETH for å låne på BSC.
Teamet jobber for tiden med sikkerhets- og nettverkspartnere om neste trinn.
Vi vil dele ytterligere oppdateringer når de er tilgjengelige.— Qubit Finance (@QubitFin) Januar 28, 2022
Som forklart, utnyttet angriperen en logisk feil i broens kontrakt for å lage 77,162 185 qXETH ($XNUMX millioner), som ble brukt som sikkerhet for å låne andre eiendeler i protokollen. I en faktisk forstand satte angriperen ingenting som sikkerhet for å låne myntene. Eiendelene som er lånt inkluderer wETH (37.6 millioner dollar), 767 BTC-B (28.5 millioner dollar), rundt 9.5 millioner dollar i stablecoins og ca. 5 millioner dollar i CAKE, BUNNY og MDX. Totalt slapp hackeren unna med rundt 80 millioner dollar. I skrivende stund er alle de stjålne eiendelene fortsatt i oppdagerens lommebok – verdt litt under 80 millioner dollar på grunn av prissvingninger. Alle funksjonene til Qubits bro er suspendert inntil videre. Teamet sa at de samarbeider med Binance og sikkerhetspartnere om denne saken. Mens de stjålne eiendelene blir overvåket, sa Qubit at de har kontaktet og tilbudt hackeren en maksimal dusør som fastsatt av programmet deres. Qubit Finances angrep har blitt rapportert som den største DeFi-utnyttelsen siden 2022. En annen krysskjedeplattform Multichain, som tillot brukere å bygge bro mellom eiendeler mellom 30 forskjellige blokkjeder, tapte rundt 3 millioner dollar i en utnyttelse for omtrent to uker siden, og bare 259 ETH av stjålne eiendeler er gjenvunnet. I samme måned, ledende sentralisert utveksling, innrømmet Crypto.com at systemet ble kompromittert, noe som resulterte i tap av rundt 35 millioner dollar i kryptoaktiva. Med denne hastigheten kan kryptovaluta-området registrere flere tap enn de tapte 14 milliarder dollar i 2021. Kilde: https://www.cryptopolitan.com/qubit-finance-losses-80m-defi-exploit/Qubit Finance innrømmer 80 millioner dollar tapt
Flere tap i 2022?