TL: Разбивка на DR:
- Около 80 милиона долара крипто активи бяха откраднати от моста на Qubit Finance.
- Хакерът използва грешка в кода на протокола, за да копае и заема активи с нулеви депозирани средства.
- Всички активи все още са в портфейла на хакера и екипът на Qubit се обърна към Binance и други партньори по сигурността по въпроса.
Децентрализираната платформа за паричния пазар Qubit Finance потвърди в петък, че нейният мост Ethereum-BSC е бил експлоатиран на 28 януари поради грешен код в договора на моста. Около 80 милиона долара крипто активи бяха откраднати от хакера.
Протоколът е използван от;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
Хакерът изсече неограничен xETH за заемане на BSC.
В момента екипът работи с партньори по сигурността и мрежата по следващите стъпки.
Ще споделяме допълнителни актуализации, когато са налични.— Qubit Finance (@QubitFin) Януари 28, 2022
Както беше обяснено, нападателят е използвал логическа грешка в договора на моста за изсичане на 77,162 185 qXETH (XNUMX милиона долара), които са били използвани като обезпечение за заемане на други активи в протокола. В действителен смисъл нападателят не е депозирал нищо като обезпечение за заемане на монетите. Привлечените активи включват wETH (37.6 милиона долара), 767 BTC-B (28.5 милиона долара), около 9.5 милиона долара в стабилни монети и приблизително 5 милиона долара в CAKE, BUNNY и MDX. Общо хакерът е отнел около 80 милиона долара. По време на писането всички откраднати активи все още се държат в портфейла на изследователя – на стойност малко по-ниска от 80 милиона долара поради колебания в цените. Всички функции на моста на Кубит са спрени до следващо нареждане. Екипът заяви, че си сътрудничи с Binance и партньорите по сигурността по този въпрос. Докато откраднатите активи се наблюдават, Qubit каза, че се е свързал и е предложил на хакера максимална награда, определена от тяхната програма. Атаката на Qubit Finance е докладвана като най-големият експлойт на DeFi от 2022 г. Друга платформа за кръстосана верига Multichain, която позволява на потребителите да свързват активи между 30 различни блокчейна, загуби около $3 милиона при експлойт преди около две седмици и само 259 ETH от откраднатите активи са възстановени. През същия месец, водеща централизирана борса, Crypto.com призна, че системата му е била компрометирана, което е довело до загуба на около 35 милиона долара в крипто активи. При този темп пространството за криптовалута може да отбележи повече загуби от 14 милиарда долара, загубени през 2021 г. Източник: https://www.cryptopolitan.com/qubit-finance-losses-80m-defi-exploit/Qubit Finance признава, че са загубили 80 милиона долара
Още загуби през 2022 г.?