Hacker vyčerpal 80 miliónov dolárov z mosta Qubit Cross-Chain Bridge, ktorý je doteraz najväčším využívaním Defi v roku 2022 – správy o bitcoinoch

Zistenia vyplývajúce z nedávnej správy zverejnenej spoločnosťou Certik zaoberajúcou sa blockchainom zameranou na bezpečnosť naznačujú, že inteligentný reťazec Binance ↔ Ethereum bridge s názvom Qubit bol napadnutý za 80 miliónov dolárov. Údaje ukazujú, že 27. januára 2022 útočník odčerpal množstvo tokenov z exploitu na moste Qubit Finance a Certik hovorí, že tento hack je „doposiaľ zďaleka najväčší exploit v roku 2022“.

Qubit's Binance Smart Chain ↔ Ethereum Cross-Chain Bridge napadnutý za 80 miliónov dolárov v tokenoch Defi

Decentralizované finančné využitie (defi) spojené s inteligentným reťazcom Binance spoločnosti Qubit Finance ↔ Ethereum bridge viedlo k strate 80 miliónov dolárov, podľa expertov na bezpečnosť blockchainu zo spoločnosti Certik. Qubit Finance je defi protokol, ktorý ponúka možnosti pôžičiek a krížový most medzi BSC a ETH.

Cross-chain bridge zneužil zákerný útočník, ktorému sa podarilo získať 77,162 15,688 qXETH, aby si požičal a premenil prostriedky na iné prostriedky. Hackerovi sa v podstate podarilo využiť ukradnuté mince na získanie „37.6 767 wETH (28.5 milióna USD), 9.5 BTC-B (5 milióna USD), približne XNUMX milióna USD v rôznych stablecoinoch a ~XNUMX miliónov USD v CAKE, BUNNY a MDX. Čertikova posmrtná analýza ďalej vysvetľuje:

Útočník v podstate využil logickú chybu v kóde Qubit Finance, ktorá im umožnila zadávať škodlivé údaje a vyberať tokeny na Binance Smart Chain, keď žiadne neboli uložené na Ethereum.

Certik: „Ľudia potrebujú premostiť krypto aktíva spôsobmi, ktoré nie sú náchylné na hackerov“

V súčasnosti sa na adrese stále nachádzajú všetky ukradnuté mince, ktoré majú v čase písania správy hodnotu približne 79,332,154 12 XNUMX USD. Čertik hovorí, že zraniteľnosť krížového mostíka zdôrazňuje dve dôležité veci. "Význam krížových reťazových mostov, ktoré uľahčujú interoperabilitu medzi blockchainmi [a] dôležitosť bezpečnosti týchto mostov." Počas posledných XNUMX mesiacov sa technológia krížových mostov výrazne rozrástla.

Vizuálny pohľad na ukradnuté prostriedky získané z Qubit's Binance Smart Chain ↔ Ethereum cross-chain bridge cez Certik.

Údaje pochádzajúce z Dune Analytics ukazujú, že v piatok bola zablokovaná celková hodnota (TVL) vo výške 11.79 miliardy dolárov. Polygón má najväčší (MATIC ↔ ETH) krížový most TVL s 5.1 miliardami dolárov. Posmrtná analýza spoločnosti Certik zdôrazňuje, že s rastúcou technológiou cross-chain bude bezpečnosť mostov veľmi dôležitá.

„Ako sa presunieme zo sveta s dominanciou Etherea do skutočne multireťazcového sveta, mosty budú len dôležitejšie,“ uzatvára Certikova analýza strát Qubit. "Ľudia potrebujú presúvať prostriedky z jedného blockchainu do druhého, ale musia to robiť spôsobmi, ktoré nie sú citlivé na hackerov, ktorí môžu ukradnúť viac ako 80 miliónov dolárov."

Značky v tomto príbehu
Analýza, útočník, Binance Smart Chain, Binance Smart Chain ↔ Ethereum, BSC, BSC ↔ ETH, certik, Certik Security, cross-chain bridge, cross-chain bridge TVL, DeFi, Defi Hack, Dune Analytics, ETH, Ethereum, Hacker, Polygón, post-mortem analýza, Qubit, Qubit bridge, Qubit Finance, qXETH, Stablecoins

Čo si myslíte o strate Qubitovej krížovej reťaze vo výške 80 miliónov dolárov? Dajte nám vedieť, čo si myslíte o tejto téme v sekcii komentárov nižšie.

Jamie Redman

Jamie Redman je vedúcim správ v Bitcoin.com News a finančným technologickým novinárom žijúcim na Floride. Redman je aktívnym členom kryptomenovej komunity od roku 2011. Má vášeň pre Bitcoin, open-source kód a decentralizované aplikácie. Od septembra 2015 napísal Redman pre Bitcoin.com News viac ako 5,000 XNUMX článkov o rušivých protokoloch, ktoré sa dnes objavujú.




Kredity obrázka: Shutterstock, Pixabay, Wiki Commons, Certik,

Vylúčenie zodpovednosti: Tento článok slúži iba na informačné účely. Nie je to priama ponuka alebo výzva na ponuku na kúpu alebo predaj alebo odporúčanie alebo potvrdenie akýchkoľvek produktov, služieb alebo spoločností. Bitcoin.com neposkytuje investičné, daňové, právne ani účtovné poradenstvo. Spoločnosť ani autor nie sú priamo alebo nepriamo zodpovedné za akékoľvek škody alebo straty spôsobené alebo údajne spôsobené alebo súvisiace s použitím alebo spoliehaním sa na akýkoľvek obsah, tovar alebo služby uvedené v tomto článku.

Zdroj: https://news.bitcoin.com/hacker-siphons-80-million-from-qubit-cross-chain-bridge-largest-defi-exploit-of-2022-to-date/