Hakeris sifonē 80 miljonus USD no Qubit Cross-Chain Bridge, kas ir lielākais 2022. gada Defi izmantojums līdz šim

Hacker Siphons $80 Million From Qubit Cross-Chain Bridge, Largest Defi Exploit of 2022 to Date

Secinājumi, kas izriet no nesenā ziņojuma, ko publicēja uz drošību vērsta blokķēžu firma Certik, liecina, ka Binance viedā ķēde ↔ Ethereum tilts ar nosaukumu Qubit ir uzlauzts par 80 miljoniem USD. Dati liecina, ka 27. gada 2022. janvārī uzbrucējs no Qubit Finance tilta izvilka vairākus žetonus, un Certik saka, ka uzlaušana ir “līdz šim lielākais 2022. gada noziegums”.

Qubit's Binance viedā ķēde ↔ Ethereum Cross-Chain tilts tika uzbrukts par 80 miljoniem USD Defi žetonos

Saskaņā ar Certik blokķēdes drošības ekspertu teikto, decentralizēta finanšu (defi) izmantošana, kas saistīta ar Qubit Finance viedo ķēdi Binance ↔ Ethereum tilts ir radījis zaudējumus 80 miljonu USD apmērā. Qubit Finance ir defi protokols, kas piedāvā kreditēšanas iespējas un šķērsķēžu tiltu starp BSC un ETH.

Diemžēl izskatās @QubitFin no komandas plkst @PancakeBunnyFin ir izmantots vairāk nekā 80 miljonu dolāru vērtībā.
Izmantotāja adrese: https://t.co/s2WDCCiLho
— Stefans (?,?) (@0xCryptoStefan) Janvāris 27, 2022

Ļaunprātīgais uzbrucējs izmantoja šķērsķēžu tiltu, kuram izdevās iegūt 77,162 15,688 qXETH, lai aizņemtos un pārvērstu līdzekļus citos fondos. Būtībā hakeris varēja izmantot nozagtās monētas, lai iegūtu “37.6 767 WETH (28.5 miljonus USD), 9.5 BTC-B (5 miljonus USD), aptuveni XNUMX miljonus USD dažādās stabilās monētās un ~ XNUMX miljonus USD CAKE, BUNNY un MDX. Certika pēcnāves analīze sīkāk paskaidro:

Būtībā uzbrucējs izmantoja loģisku kļūdu Qubit Finance kodā, kas ļāva ievadīt ļaunprātīgus datus un izņemt marķierus pakalpojumā Binance Smart Chain, kad neviens netika deponēts Ethereum.

Certik: "Cilvēkiem ir jāpārveido kriptogrāfijas līdzekļi tādos veidos, kas nav uzņēmīgi pret hakeriem"

Pašlaik adresē joprojām ir visas nozagtās monētas, kuru vērtība rakstīšanas laikā ir aptuveni 79,332,154 12 XNUMX USD. Certik saka, ka šķērsķēžu tilta ievainojamība izceļ divas svarīgas lietas. "Starpķēžu tiltu nozīme, kas veicina blokķēžu savietojamību [un] šo tiltu drošības nozīme." Pēdējo XNUMX mēnešu laikā pārrobežu ķēžu tiltu tehnoloģija ir ļoti attīstījusies.

Vizuāla perspektīva nozagtajiem līdzekļiem, kas iegūti no Qubit's Binance Smart Chain ↔ Ethereum šķērsķēdes tilta, izmantojot Certik.

Dati, kas iegūti no Dune Analytics, liecina, ka piektdien ir bloķēta 11.79 miljardu dolāru (TVL) kopējā vērtība. Daudzstūrim ir lielākais (MATIC ↔ ETH) šķērsķēžu tilts TVL ar 5.1 miljardu ASV dolāru. Certik pēcnāves analīzē uzsvērts, ka, pieaugot starpķēžu tehnoloģijai, tiltu drošība būs ļoti svarīga.

"Tā kā mēs pārejam no pasaules, kurā dominē Ethereum, uz patiesi daudzķēžu pasauli, tilti kļūs vēl svarīgāki," secināts Certik veiktajā Kubit zaudējumu analīzē. "Cilvēkiem ir jāpārvieto līdzekļi no vienas blokķēdes uz otru, taču viņiem tas jādara tādā veidā, kas nav uzņēmīgs pret hakeriem, kuri var nozagt vairāk nekā 80 miljonus dolāru."

Tagi šajā stāstā

Analīze, uzbrucējs, Binance viedā ķēde, Binance viedā ķēde ↔ Ethereum, BSC, BSC ↔ ETH, certik, Certik Security, šķērsķēžu tilts, šķērsķēžu tilts TVL, DeFi, Defi Hack, Dune Analytics, ETH, Ethereum, Hacker, Daudzstūris, pēcnāves analīze, Qubit, Qubit tilts, Qubit Finance, qXETH, Stablecoins

Ko jūs domājat par Qubit 80 miljonu dolāru pārrobežu tilta zaudējumiem? Paziņojiet mums, ko jūs domājat par šo tēmu tālāk sniegtajā komentāru sadaļā.

Jamie Redman

Džeimijs Redmens ir Bitcoin.com News ziņu vadītājs un finanšu tehnoloģiju žurnālists, kas dzīvo Floridā. Redmens ir bijis aktīvs kriptovalūtu kopienas dalībnieks kopš 2011. Viņa aizraujas ar Bitcoin, atvērtā pirmkoda kodu un decentralizētām lietojumprogrammām. Kopš 2015. gada septembra Redmens vietnē Bitcoin.com News ir uzrakstījis vairāk nekā 5,000 rakstus par traucējošajiem protokoliem, kas parādās šodien.