TL: Členenie DR:
- Z mosta Qubit Finance bolo ukradnutých asi 80 miliónov dolárov v krypto aktívach.
- Hacker využil chybu v kóde protokolu na vyťaženie a požičiavanie aktív s nulovými vloženými prostriedkami.
- Všetky aktíva sú stále v hackerovej peňaženke a tím Qubit sa v tejto veci obrátil na Binance a ďalších bezpečnostných partnerov.
Decentralizovaná platforma peňažného trhu Qubit Finance v piatok potvrdila, že jej most Ethereum-BSC bol zneužitý 28. januára kvôli chybnému kódu v zmluve o moste. Hacker ukradol asi 80 miliónov dolárov v kryptomenách.
Protokol využili;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
Hacker razil neobmedzené množstvo xETH na požičanie na BSC.
Tím momentálne spolupracuje s bezpečnostnými a sieťovými partnermi na ďalších krokoch.
Ďalšie aktualizácie budeme zdieľať, keď budú k dispozícii.— Qubit Finance (@QubitFin) Januára 28, 2022
Ako bolo vysvetlené, útočník využil logickú chybu v zmluve o moste na vyťaženie 77,162 185 qXETH (XNUMX miliónov dolárov), ktoré sa použili ako kolaterál na požičanie iných aktív v protokole. V skutočnom zmysle, útočník nezložil nič ako záruku na požičanie mincí. Požičané aktíva zahŕňajú wETH (37.6 milióna USD), 767 BTC-B (28.5 milióna USD), približne 9.5 milióna USD v stablecoinoch a približne 5 miliónov USD v CAKE, BUNNY a MDX. Celkovo hacker zarobil asi 80 miliónov dolárov. V čase písania sú všetky ukradnuté aktíva stále držané v peňaženke prieskumníka - v hodnote mierne nižšej ako 80 miliónov dolárov v dôsledku kolísania cien. Všetky funkcie Qubitovho mosta boli až do odvolania pozastavené. Tím uviedol, že v tejto záležitosti spolupracuje s Binance a bezpečnostnými partnermi. Zatiaľ čo sa ukradnuté aktíva monitorujú, Qubit uviedol, že kontaktoval hackera a ponúkol mu maximálnu odmenu stanovenú ich programom. Útok spoločnosti Qubit Finance bol hlásený ako najväčší exploit DeFi od roku 2022. Ďalšia cross-chain platforma Multichain, ktorá používateľom umožnila premostiť aktíva medzi 30 rôznymi blockchainmi, stratila asi 3 milióny dolárov pri exploite asi pred dvoma týždňami a len 259 ETH ukradnutý majetok sa podarilo získať späť. V tom istom mesiaci, vedúca centralizovaná burza, Crypto.com priznala, že jej systém bol kompromitovaný, čo viedlo k strate približne 35 miliónov dolárov v krypto aktívach. Pri tomto tempe by kryptomenový priestor mohol zaznamenať viac strát ako 14 miliárd dolárov stratených v roku 2021. Zdroj: https://www.cryptopolitan.com/qubit-finance-losses-80m-defi-exploit/Qubit Finance priznáva stratu 80 miliónov dolárov
Ďalšie straty v roku 2022?