TL: Členění DR:
- Z mostu Qubit Finance bylo ukradeno asi 80 milionů dolarů v kryptografických aktivech.
- Hacker zneužil chyby v kódu protokolu k ražení a vypůjčení aktiv s nulovými uloženými prostředky.
- Všechna aktiva jsou stále v hackerově peněžence a tým Qubit se v této záležitosti obrátil na Binance a další bezpečnostní partnery.
Decentralizovaná platforma peněžního trhu Qubit Finance v pátek potvrdila, že její most Ethereum-BSC byl zneužit 28. ledna kvůli chybnému kódu ve smlouvě o mostu. Hacker ukradl asi 80 milionů dolarů v kryptografických aktivech.
Protokol byl zneužit;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
Hacker vytěžil neomezené xETH k zapůjčení na BSC.
Tým aktuálně spolupracuje s bezpečnostními a síťovými partnery na dalších krocích.
Další aktualizace budeme sdílet, jakmile budou k dispozici.— Qubit Finance (@QubitFin) Ledna 28, 2022
Jak bylo vysvětleno, útočník využil logickou chybu ve smlouvě mostu k vyražení 77,162 185 qXETH (XNUMX milionů dolarů), které byly použity jako kolaterál k vypůjčení dalších aktiv v protokolu. Ve skutečném smyslu útočník nesložil nic jako zástavu za vypůjčení mincí. Mezi vypůjčená aktiva patří wETH (37.6 milionu $), 767 BTC-B (28.5 milionu $), přibližně 9.5 milionu $ ve stablecoinech a přibližně 5 milionů $ v CAKE, BUNNY a MDX. Celkem si hacker přišel na zhruba 80 milionů dolarů. V době psaní tohoto článku jsou všechna ukradená aktiva stále držena v peněžence průzkumníka – v hodnotě mírně nižší než 80 milionů dolarů kvůli kolísání cen. Všechny funkce Qubitova mostu byly až do odvolání pozastaveny. Tým uvedl, že v této záležitosti spolupracuje s Binance a bezpečnostními partnery. Zatímco jsou ukradená aktiva sledována, Qubit řekl, že kontaktoval hackera a nabídl mu maximální odměnu, jak je stanoveno jejich programem. Útok společnosti Qubit Finance byl hlášen jako největší zneužití DeFi od roku 2022. Další cross-chain platforma Multichain, která uživatelům umožňovala překlenout aktiva mezi 30 různými blockchainy, ztratila zhruba 3 miliony dolarů při exploitu před zhruba dvěma týdny a pouze 259 ETH odcizený majetek byl získán zpět. Ve stejném měsíci, přední centralizovaná burza, Crypto.com přiznal, že její systém byl kompromitován, což vedlo ke ztrátě asi 35 milionů dolarů v krypto aktivech. Při tomto tempu by kryptoměnový prostor mohl zaznamenat více ztrát než 14 miliard dolarů ztracených v roce 2021. Zdroj: https://www.cryptopolitan.com/qubit-finance-losses-80m-defi-exploit/Qubit Finance přiznává ztrátu 80 milionů dolarů
Další ztráty v roce 2022?