Využití mostu Ethereum-BSC společnosti Qubit Finance, ztráta 80 milionů dolarů

Křížový most protokolu DeFi Qubit Finance, nazývaný X-Bridge, byl Exploited a v procesu ztratil 80 milionů dolarů.

X-Bridge usnadňuje výměnu tokenů z Etherea do Binance Smart Chain. Jinými slovy, když někdo vloží token ERC-20 na můstek, obdrží na oplátku token BEP-20, který pak může být použit na Binance Smart Chain.

Podle firmy CertiK pro zabezpečení blockchainu došlo v kódu inteligentní smlouvy X-Bridge k „logické chybě“, která vedla k zneužití. Chyba v kódu umožnila útočníkovi vybrat tokeny na Binance Smart Chain, když nebyly žádné uloženy na Ethereum.

Útočník nakonec podle CertiK získal 77,162 185 qXETH (80 milionů dolarů), které pak použili jako zajištění a vypůjčili si další pohledávky z půjček v hodnotě XNUMX milionů dolarů.

Tato aktiva jsou 15,688 37.6 wETH (767 milionu $), 28.5 BTC-B (9.5 milionu $), různé stablecoiny v hodnotě kolem 5 milionu $ a tokeny CAKE, BUNNY a MDX v hodnotě asi XNUMX milionů $.

Zatímco útočník zneužil X-Bridge za 185 milionů $, nepřevedl přímo 77,162 80 qXETH na ETH, takže nakonec vydělal pouze XNUMX milionů $ prostřednictvím výše uvedených tokenů, řekl CertiK The Block.

„Toto je dosud zdaleka největší využití roku 2022,“ dodala firma. Podle CertiK loni projekty DeFi přišly o hacky o 1.3 miliardy dolarů.

Společnost Qubit Finance uvedla, že kontaktovala vykořisťovatele, aby nabídla maximální odměnu. Mezitím deaktivoval některé funkce X-Bridge až do odvolání, zatímco nárokování finančních prostředků je k dispozici.

© 2022 The Block Crypto, Inc. Všechna práva vyhrazena. Tento článek je poskytován pouze pro informační účely. Není nabízeno ani zamýšleno k použití jako právní, daňové, investiční, finanční nebo jiné poradenství.