TL: DR jaotus:
- Qubit Finance'i sillalt varastati umbes 80 miljoni dollari väärtuses krüptovarasid.
- Häkker kasutas viga protokolli koodis, et vermida ja laenata varasid, mille deposiit on null.
- Kõik varad on endiselt häkkeri rahakotis ja Qubiti meeskond on selles küsimuses pöördunud Binance'i ja teiste turbepartneritega.
Detsentraliseeritud rahaturuplatvorm Qubit Finance kinnitas reedel, et selle Ethereum-BSC silda kasutati 28. jaanuaril silla lepingus sisalduva vigase koodi tõttu. Häkker varastas umbes 80 miljoni dollari väärtuses krüptovarasid.
Protokolli kasutas;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
Häkker vermis piiramatult xETH, et laenata BSC-s.
Meeskond töötab praegu koos turva- ja võrgupartneritega järgmiste sammude kallal.
Jagame täiendavaid värskendusi, kui need on saadaval.— Qubit Finance (@QubitFin) Jaanuar 28, 2022
Nagu selgitatud, kasutas ründaja ära silla lepingus olevat loogikat, et vermida 77,162 185 qXETH (XNUMX miljonit dollarit), mida kasutati tagatisena protokollis muude varade laenamiseks. Tegelikult ei andnud ründaja müntide laenamiseks midagi tagatiseks. Laenatud varade hulka kuuluvad WETH (37.6 miljonit dollarit), 767 BTC-B (28.5 miljonit dollarit), umbes 9.5 miljonit dollarit stabiilseid münte ja ligikaudu 5 miljonit dollarit CAKE, BUNNY ja MDX. Kokku teenis häkker umbes 80 miljonit dollarit. Artikli kirjutamise ajal hoitakse kogu varastatud vara endiselt maadeavastaja rahakotis – hinnakõikumise tõttu veidi alla 80 miljoni dollari väärtuses. Kõik Qubiti silla funktsioonid on kuni edasise teatamiseni peatatud. Meeskond ütles, et nad teevad selles küsimuses koostööd Binance'i ja turvapartneritega. Samal ajal kui varastatud varasid jälgitakse, teatas Qubit, et on häkkeriga ühendust võtnud ja pakkunud nende programmis ette nähtud maksimumraha. Qubit Finance'i rünnak on teatatud kui suurim DeFi ärakasutamine alates 2022. aastast. Teine ahelateülene platvorm Multichain, mis võimaldas kasutajatel siduda varasid 30 erineva plokiahela vahel, kaotas umbes kaks nädalat tagasi ärakasutamise käigus umbes 3 miljonit dollarit ja ainult 259 ETH. varastatud vara on kätte saadud. Samal kuul tunnistas juhtiv tsentraliseeritud börs Crypto.com, et tema süsteem oli ohus, mille tulemuseks oli krüptovarade kaotus umbes 35 miljoni dollari ulatuses. Selle kursi juures võib krüptovaluutade ruum registreerida rohkem kahjusid kui 14. aastal kaotatud 2021 miljardit dollarit. Allikas: https://www.cryptopolitan.com/qubit-finance-losses-80m-defi-exploit/Qubit Finance tunnistab, et kaotas 80 miljonit dollarit
Rohkem kaotusi 2022. aastal?