Ründajad kasutasid reede hommikul Binance Smart Chainil põhinevat Qubit Finance'i üle 80 miljoni dollari eest, kinnitasid arendajad postituses.
- "Häkker vermis piiramatul hulgal xETH-d, et BSC-lt laenata. Meeskond töötab praegu koos turva- ja võrgupartneritega järgmiste sammude kallal, ”ütlesid arendajad säutsus.
Protokolli kasutas;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
Häkker vermis piiramatult xETH, et laenata BSC-s.
Meeskond töötab praegu koos turva- ja võrgupartneritega järgmiste sammude kallal.
Jagame täiendavaid värskendusi, kui need on saadaval.— Qubit Finance (@QubitFin) Jaanuar 28, 2022
- Rünnakuga seotud aadressid näitavad, et Qubiti QBridge'i protokollist tühjendati 206,809 80 binantsmünti (BNB). Varade väärtus on jooksevhindades üle XNUMX miljoni dollari, kinnitas turvafirma PeckShield a piiksuma.
- Detsentraliseeritud rahastamise (DeFi) projektid, nagu Qubit Finance, toetuvad kasutajatele finantsteenuste (nt kauplemine, laenamine ja laenamine) pakkumiseks kolmandate osapoolte asemel nutikatele lepingutele.
- Qubit võimaldab kasutajatel lisada oma krüptovarud protokolli ja laenata selle tagatise vastu fikseeritud tasu eest laenu. QBridge on ahelaülene funktsioon, mis võimaldab kasutajatel tagatiseks oma varasid teistes võrkudes ilma vara ühest ahelast teise teisaldamata.
- PeckShield, kes auditeeris Qubiti nutikaid lepinguid, ütles, et QBridge'i häkiti, et luua "tohutu hulk xETH tagatist", mida seejärel kasutati kogu QBridge'is hoitava BNB summa tühjendamiseks.
- Juhtumiaruandes ütles turvafirma CertiK, et ründaja kasutas QBridge'i lepingus deposiitfunktsiooni ja vermis ebaseaduslikult 77,162 XNUMX qXETH-i, vara, mis kujutab Qubiti kaudu sildavat eetrit. Ründajad petsid protokolli, et näidata, et nad on raha deponeerinud ilma tegelikku sissemakset tegemata.
2. Ethereum QBridge jäädvustas hoiusesündmuse ja vermiti $qXETH häkkeri jaoks #BSC.
QBridge käsitleb hoiuse sündmust kui hoiustamise sündmust #ETH kuna meetodid "deposit" ja "depositETH" on #QBridge leping edastab sama sündmuse. pic.twitter.com/4TzsZqOOtI
— CertiK turvalisuse edetabel (@CertiKCommunity) Jaanuar 28, 2022
- Neid samme korrati mitu korda ja seejärel konverteeris ründaja kõik varad BNB-sse, ütles CertiK a-s piiksuma.
- Analüütikatööriista DeFi Yield andmete kohaselt on ärakasutamine suuruselt seitsmes rünnak DeFi-protokolli vastu varastatud rahasummade järgi.
- CoinGecko andmete kohaselt on Qubiti QBT viimase 25 tunni jooksul langenud 24%. Suur osa kukkumisest leidis aset pärast tänahommikuse juhtumi avalikustamist.
- Qubiti arendajad jätkavad olukorra jälgimist artikli kirjutamise ajal vastavalt punktile a piiksuma.
Allikas: https://www.coindesk.com/markets/2022/01/28/defi-protocol-qubit-finance-exploited-for-80m/