Využitý most Ethereum-BSC z Qubit Finance, stratil 80 miliónov dolárov

Medzireťazový most protokolu DeFi Qubit Finance, nazývaný X-Bridge, bol Exploited a v tomto procese stratil 80 miliónov dolárov.

X-Bridge uľahčuje výmenu tokenov z Etherea do Binance Smart Chain. Inými slovami, keď niekto vloží token ERC-20 na most, dostane na oplátku token BEP-20, ktorý potom môže použiť na Binance Smart Chain.

Podľa bezpečnostnej firmy CertiK pre blockchain došlo v kóde inteligentnej zmluvy X-Bridge k „logickej chybe“, ktorá viedla k zneužitiu. Chyba v kóde umožnila útočníkovi stiahnuť tokeny na Binance Smart Chain, keď žiadne neboli uložené na Ethereum.

Podľa CertiK útočník získal 77,162 185 qXETH (80 miliónov dolárov), ktoré potom použili ako kolaterál a požičali si ďalšie pohľadávky z úverových fondov v hodnote XNUMX miliónov dolárov.

Tieto aktíva sú 15,688 37.6 wETH (767 milióna USD), 28.5 BTC-B (9.5 milióna USD), rôzne stablecoiny v hodnote približne 5 milióna USD a tokeny CAKE, BUNNY a MDX v hodnote približne XNUMX miliónov USD.

Zatiaľ čo útočník zneužil X-Bridge za 185 miliónov dolárov, nepremenil priamo 77,162 80 qXETH na ETH, takže prostredníctvom vyššie uvedených tokenov zarobil iba XNUMX miliónov dolárov, povedal CertiK pre The Block.

„Ide o doteraz najväčší úlovok v roku 2022,“ dodala firma. Minulý rok stratili projekty DeFi hacknutiami 1.3 miliardy dolárov, podľa CertiK.

Qubit Finance uviedla, že kontaktovala vykorisťovateľa, aby ponúkla maximálnu odmenu. Medzitým deaktivoval niektoré funkcie X-Bridge až do odvolania, zatiaľ čo nárokovanie finančných prostriedkov je k dispozícii.

© 2022 The Block Crypto, Inc. Všetky práva vyhradené. Tento článok sa poskytuje iba na informačné účely. Neponúka sa ani sa nemá používať ako právne, daňové, investičné, finančné alebo iné poradenstvo.