TL: DR raščlamba:
- S mosta Qubit Financea ukradeno je oko 80 milijuna dolara kripto imovine.
- Haker je iskoristio pogrešku u kodu protokola kako bi iskovao i posudio imovinu bez položenih sredstava.
- Sva imovina je još uvijek u novčaniku hakera, a Qubit tim je kontaktirao Binance i druge sigurnosne partnere po tom pitanju.
Decentralizirana platforma tržišta novca Qubit Finance potvrdila je u petak da je njezin Ethereum-BSC most eksploatiran 28. siječnja zbog pogrešne šifre u ugovoru o mostu. Haker je ukrao oko 80 milijuna dolara kripto imovine.
Protokol su iskoristili;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
Haker je iskovao neograničen xETH za posuđivanje na BSC-u.
Tim trenutno radi sa sigurnosnim i mrežnim partnerima na sljedećim koracima.
Podijelit ćemo daljnja ažuriranja kada budu dostupna.— Qubit Finance (@QubitFin) 28. 2022. XNUMX.
Kao što je objašnjeno, napadač je iskoristio logičku pogrešku u ugovoru mosta da iskuje 77,162 qXETH (185 milijuna dolara), koji je korišten kao kolateral za posudbu druge imovine u protokolu. U stvarnom smislu, napadač nije položio ništa kao zalog da bi posudio novčiće. Posuđena imovina uključuje wETH (37.6 milijuna dolara), 767 BTC-B (28.5 milijuna dolara), oko 9.5 milijuna dolara u stablecoinima i približno 5 milijuna dolara u CAKE, BUNNY i MDX. Ukupno je haker ukrao oko 80 milijuna dolara. Za vrijeme pisanja ovog teksta, sva ukradena imovina još uvijek se drži u novčaniku istraživača – vrijedna nešto niža od 80 milijuna dolara zbog fluktuacije cijena. Sve funkcije Qubitovog mosta su do daljnjega obustavljene. Tim je rekao da po ovom pitanju surađuje s Binanceom i sigurnosnim partnerima. Dok se ukradena imovina nadzire, Qubit je rekao da je kontaktirao i ponudio hakeru maksimalnu nagradu prema njihovom programu. Napad Qubit Financea prijavljen je kao najveći DeFi eksploat od 2022. Još jedna platforma za više lanaca Multichain, koja je korisnicima omogućila premošćivanje imovine između 30 različitih blockchaina, izgubila je oko 3 milijuna dolara u eksploataciji prije otprilike dva tjedna, a samo 259 ETH ukradena imovina je vraćena. Istog mjeseca, vodeća centralizirana burza, Crypto.com je priznao da je njezin sustav kompromitiran, što je rezultiralo gubitkom od oko 35 milijuna dolara kripto imovine. Ovom brzinom, prostor kriptovaluta mogao bi zabilježiti više gubitaka od 14 milijardi dolara izgubljenih 2021. Izvor: https://www.cryptopolitan.com/qubit-finance-losses-80m-defi-exploit/Qubit Finance priznaje izgubljeno 80 milijuna dolara
Više gubitaka u 2022?