TL: DR bontás:
- Körülbelül 80 millió dollárnyi kriptoeszközt loptak el a Qubit Finance hídjáról.
- A hacker kihasználta a protokoll kódjában lévő hibát, és nulla letétbe helyezett eszközöket mentett és kölcsönzött.
- Az összes vagyon továbbra is a hacker pénztárcájában van, és a Qubit csapata megkereste a Binance-t és más biztonsági partnereket az ügyben.
A Qubit Finance decentralizált pénzpiaci platform pénteken megerősítette, hogy az Ethereum-BSC hidat január 28-án használták ki a hídszerződésben szereplő hibás kód miatt. Mintegy 80 millió dollárnyi kriptovagyont lopott el a hacker.
A protokollt kihasználta;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
A hacker korlátlan xETH-t verett, hogy kölcsönkérjen a BSC-n.
A csapat jelenleg biztonsági és hálózati partnerekkel dolgozik a következő lépéseken.
Amint elérhető lesz, megosztjuk a további frissítéseket.— Qubit Finance (@QubitFin) Január 28, 2022
Amint azt elmagyaráztuk, a támadó a híd szerződésében található logikai hibát kihasználva 77,162 185 qXETH-t (XNUMX millió dollár) vertett, amelyet fedezetként használtak fel a protokollban szereplő egyéb eszközök kölcsönzésére. Valójában a támadó semmit nem helyezett letétbe fedezetként, hogy kölcsönkérje az érméket. A kölcsönzött eszközök közé tartozik a WETH (37.6 millió USD), a 767 BTC-B (28.5 millió USD), a körülbelül 9.5 millió USD stabil érmék, és körülbelül 5 millió USD a CAKE, BUNNY és MDX. A hacker összesen mintegy 80 millió dollárt keresett. A cikk írásakor az összes ellopott vagyontárgy még mindig a felfedező pénztárcájában van – az áringadozás miatt valamivel kevesebb mint 80 millió dollár értékben. A Qubit-híd összes funkcióját további értesítésig felfüggesztették. A csapat azt mondta, hogy együttműködnek a Binance-szal és a biztonsági partnerekkel ebben az ügyben. Amíg az ellopott eszközöket figyelik, a Qubit azt mondta, hogy felvette a kapcsolatot a hackerrel, és felajánlotta a programjukban meghatározott maximális fejpénzt. A Qubit Finance támadása a jelentések szerint a legnagyobb DeFi-cselekmény 2022 óta. Egy másik láncokon átívelő Multichain platform, amely lehetővé tette a felhasználók számára, hogy 30 különböző blokklánc között áthidalják az eszközöket, körülbelül két héttel ezelőtt körülbelül 3 millió dollárt veszítettek egy kizsákmányolás során, és csak 259 ETH-t veszítettek. az ellopott vagyontárgyak előkerültek. Ugyanebben a hónapban a vezető központosított tőzsde, a Crypto.com elismerte, hogy rendszere kompromittálódott, ami körülbelül 35 millió dolláros kriptovagyon elvesztését eredményezte. Ilyen arány mellett a kriptovaluta-terület több veszteséget könyvelhet el, mint a 14-ben elvesztett 2021 milliárd dollár. Forrás: https://www.cryptopolitan.com/qubit-finance-losses-80m-defi-exploit/A Qubit Finance elismeri, hogy 80 millió dollárt veszítettek
Több veszteség 2022-ben?