Ključni za poneti
- Haker je od Qubit Financea ukrao 206,809 BNB vrijednih 80 milijuna dolara.
- Haker je iskoristio ranjivost na Ethereum mostu protokola.
- Qubit tim je ponudio nagradu od 250,000 dolara hakeru u zamjenu za ukradena sredstva.
Podijelite ovaj članak
Qubit Finance, DeFi protokol na Binance Smart Chain-u, danas je iskorišten za BNB tokene vrijedne 80 milijuna dolara.
Qubit pogodio Hack
Još jedan Binance Smart Chain protokol je hakiran.
Nepoznati haker uspio je izvući 80 milijuna dolara vrijedne BNB tokene iz protokola za pozajmljivanje Binance Smart Chain Qubit Finance.
Dana 27. siječnja, oko 9:36 UTC, haker je iskoristio ranjivost na Qubit Bridgeu, unakrsnom lančanom mostu povezanom s Ethereumom. Ovaj most korisnicima omogućuje polaganje WETH-a s Ethereum mainnet-a u Qubitov pametni ugovor baziran na BSC-u za izradu xETH-a, koji se može koristiti kao zalog za kreditiranje na protokolu.
Zbog kritične ranjivosti u pametnim ugovorima mosta, haker je uspio kovati xETH bez polaganja ikakvog WETH-a, dajući im na taj način mogućnost uzimanja neograničenih zajmova s financijskom polugom iz Qubitovih skupova.
U Twitter pošta najavljujući eksploataciju, tim je izvijestio da je haker "kovao neograničen xETH za posuđivanje na BSC-u". Koristeći xETH kao zalog, haker je iz Qubit Financea izvukao 206,809 BNB-a, u to vrijeme vrijednih oko 80 milijuna dolara. Plijen se može vidjeti kako sjedi adresu hakera.
U lancu poruka upućen hakeru, tim Qubita ponudio je nagradu od 250,000 dolara u zamjenu za ukradena sredstva, u skladu s tekućim programom nagrađivanja grešaka u protokolu s platformom za etičko hakiranje Immunefi. U drugom pošta, Qubit tim je također pokušao kontaktirati hakera radi pregovora.
Čini se da je Qubit Finance exploit sedmi najveći hak DeFi protokola u smislu vrijednosti ukradenih sredstava, prema podacima iz DeFi Yielda. Nakon hakiranja, Qubit token protokola je pao za 27% u posljednja 24 sata.
Od lansiranja Binance Smart Chaina u rujnu 2020., lanac je postao zloglasan po količini hakova, eksploatacija i povlačenja tepiha koji su se dogodili na njemu.
U 2021., nekoliko DeFi projekata na Binance Smart Chain pretrpjelo je velike hakove ili eksploatacije. Neki od najtežih uključuju hakiranje Meerkat Financea od 31 milijun dolara u ožujku 2021., eksploataciju Uranium Financea koja je korisnike protokola koštala 50 milijuna dolara u travnju i napad od 88 milijuna dolara na Venus Finance u svibnju.
Qubit Finance još nije komentirao planove za nadoknadu ili kompenzaciju korisnika za sredstva izgubljena zbog eksploatacije.
Otkrivanje: U vrijeme pisanja, autor ovog djela posjedovao je ETH i druge kriptovalute.
Podijelite ovaj članak
Što je indeks kripto volatilnosti?
Indeks volatilnosti kriptovaluta (CVI) je decentralizirano rješenje koje se koristi kao mjerilo za praćenje volatilnosti cijena opcija kriptovaluta i cjelokupnog tržišta kriptovaluta.