ТЛ: ДВ дефект:
- Околу 80 милиони долари во крипто средства беа украдени од мостот на Qubit Finance.
- Хакерот искористил грешка во кодот на протоколот за да кова и да позајмува средства со нула депонирани средства.
- Сите средства сè уште се во паричникот на хакерот, а тимот на Qubit контактираше со Binance и другите безбедносни партнери за ова прашање.
Платформата за децентрализиран пазар на пари Qubit Finance во петокот потврди дека нејзиниот мост Ethereum-BSC бил експлоатиран на 28 јануари поради погрешен код во договорот на мостот. Околу 80 милиони долари во крипто средства беа украдени од хакерот.
Протоколот беше искористен од;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
Хакерот направил неограничен xETH за позајмување на BSC.
Тимот во моментов работи со безбедносните и мрежни партнери на следните чекори.
Ќе споделиме дополнителни ажурирања кога ќе бидат достапни.— Qubit Finance (@QubitFin) Јануари 28, 2022
Како што е објаснето, напаѓачот искористил логична грешка во договорот на мостот за да направи 77,162 qXETH (185 милиони долари), што се користело како колатерал за позајмување други средства во протоколот. Во вистинска смисла, напаѓачот не депонирал ништо како колатерал за да ги позајми монетите. Позајмените средства вклучуваат WETH (37.6 милиони долари), 767 BTC-B (28.5 милиони американски долари), околу 9.5 милиони долари во стабилни коини и приближно 5 милиони долари во CAKE, BUNNY и MDX. Вкупно, хакерот заработил околу 80 милиони долари. За време на пишувањето, сите украдени средства сè уште се чуваат во паричникот на истражувачот - во вредност од нешто помала од 80 милиони долари поради флуктуација на цената. Сите функции на Кубитовиот мост се суспендирани до натамошно известување. Тимот рече дека соработуваат со Binance и безбедносните партнери за ова прашање. Додека украдените средства се надгледуваат, Кубит рече дека контактирал и му понудил на хакерот максимална награда како што е поставена од нивната програма. Нападот на Qubit Finance е пријавен како најголема експлоатација на DeFi од 2022 година. Друга платформа со вкрстени синџири Multichain, која им овозможи на корисниците да ги премостат средствата помеѓу 30 различни блокчејн, изгуби околу 3 милиони долари во експлоатација пред околу две недели, а само 259 ETH од украдени средства се пронајдени. Во истиот месец, водечката централизирана размена, Crypto.com призна дека нејзиниот систем бил компромитиран, што резултирало со загуба од околу 35 милиони долари во крипто средства. Со оваа стапка, просторот за криптовалути може да забележи повеќе загуби од изгубените 14 милијарди долари во 2021 година. Извор: https://www.cryptopolitan.com/qubit-finance-losses-80m-defi-exploit/Qubit Finance признава изгубени 80 милиони долари
Повеќе загуби во 2022 година?