Ethereum-BSC most Qubit Financea iskorišten, izgubio 80 milijuna dolara

Unakrsni lančani most DeFi protokola Qubit Finance, nazvan X-Bridge, je eksploatiran i u tom procesu izgubio 80 milijuna dolara.

X-Bridge olakšava zamjenu tokena s Ethereuma na Binance Smart Chain. Drugim riječima, kada netko položi token ERC-20 na most, zauzvrat dobiva token BEP-20, koji se zatim može koristiti na Binance Smart Chain-u.

Došlo je do "logične pogreške" u kodu pametnog ugovora X-Bridgea koji je doveo do eksploatacije, prema blockchain sigurnosnoj tvrtki CertiK. Pogreška u kodu omogućila je napadaču da povuče tokene na Binance Smart Chain kada nijedan nije položen na Ethereum.

Napadač je završio netiranje 77,162 qXETH (185 milijuna dolara), koje su potom iskoristili kao kolateral i posudili druga potraživanja od kreditnih fondova u vrijednosti od 80 milijuna dolara, navodi CertiK.

Ova imovina je 15,688 WETH (37.6 milijuna dolara), 767 BTC-B (28.5 milijuna dolara), oko 9.5 milijuna vrijednih raznih stabilnih coin-a i oko 5 milijuna dolara vrijedne tokene CAKE, BUNNY i MDX.

Dok je napadač iskoristio X-Bridge za 185 milijuna dolara, nisu izravno pretvorili 77,162 qXETH u ETH, pa su na kraju zaradili samo 80 milijuna dolara kroz gore navedene tokene, rekao je CertiK za The Block.

"Ovo je daleko najveći podvig u 2022. do danas", dodala je tvrtka. Prošle godine, DeFi projekti izgubili su 1.3 milijarde dolara u hakiranju, prema CertiK-u.

Qubit Finance je rekao da je kontaktirao eksploatatora kako bi ponudio maksimalnu nagradu. U međuvremenu je do daljnjega onemogućio određene funkcije X-Bridgea, dok je traženje sredstava dostupno.

© 2022. Block Crypto, Inc. Sva prava pridržana. Ovaj je članak dostupan samo u informativne svrhe. Ne nude se niti se koriste kao pravni, porezni, investicijski, financijski ili drugi savjeti.