Протоколот за паметни синџири на Binance Qubit Finance е хакиран за 80 милиони долари

Qubit Finance, протоколот DeFi на Binance Smart Chain, беше експлоатиран денес за токени BNB во вредност од 80 милиони долари.

Кубит погоден од хакирање

Друг протокол на Binance Smart Chain е хакиран.

Непознат хакер успеал да исцеди токени BNB во вредност од 80 милиони долари од протоколот за заеми на Binance Smart Chain Qubit Finance.

На 27 јануари, околу 9:36 UTC, хакер искористил ранливост на мостот Qubit, мост со вкрстени синџири поврзан со Ethereum. Овој мост им овозможува на корисниците да го депонираат WETH од главната мрежа на Ethereum во паметниот договор на Qubit базиран на BSC за да го наведат xETH, кој може да се користи како заем за обезбедување на протоколот.

Поради критичната ранливост во паметните договори на мостот, хакерот можеше да направи xETH без да депонира WETH, а со тоа да им даде можност да земаат неограничени заеми со потпора од базените на Qubit.

Во Твитер пост објавувајќи ја експлоатацијата, тимот објави дека хакерот „направил неограничен xETH за да позајми на BSC“. Користејќи го xETH како колатерал, хакерот продолжил со земање 206,809 BNB од Qubit Finance, во вредност од околу 80 милиони долари во тоа време. Пленот може да се види како седи внатре адресата на хакерот.

Во синџир порака насочени кон хакерот, тимот на Qubit понуди награда од 250,000 американски долари во замена за украдените средства, според тековната програма за наградување на грешки на протоколот со платформата за етичко хакирање Immunefi. Во друга пост, тимот на Qubit исто така се обиде да контактира со хакерот за да преговара.

Искористувањето на Qubit Finance се чини дека е седмиот по големина хакирање на протоколот DeFi во однос на вредноста на украдените средства, според податоците од DeFi Yield. По хакирањето, токенот Qubit на протоколот падна за 27% во последните 24 часа.

Од лансирањето на Binance Smart Chain во септември 2020 година, ланецот стана озлогласен по количината на хакери, експлоатирања и влечења на килими што се случија на него.

Во 2021 година, неколку DeFi проекти на Binance Smart Chain претрпеа големи хакери или експлоатации. Некои од најтешките вклучуваат хакирање на Meerkat Finance од 31 милион долари во март 2021 година, експлоатација на Uranium Finance што ги чинеше корисниците на протоколот 50 милиони долари во април и нападот од 88 милиони долари врз Venus Finance во мај.

Qubit Finance сè уште не ги коментираше плановите за враќање или компензација на корисниците за изгубените средства поради експлоатацијата.

Обелоденување: Во времето на пишувањето, авторот на ова парче поседувал ЕТХ и други криптовалути.