TL: DR sadalījums:
- No Qubit Finance tilta tika nozagti aptuveni 80 miljoni USD kriptoaktīvi.
- Hakeris izmantoja kļūdu protokola kodā, lai kaltu un aizņemtos aktīvus, nenoguldot līdzekļus.
- Visi aktīvi joprojām atrodas hakera makā, un Qubit komanda šajā jautājumā ir sazinājusies ar Binance un citiem drošības partneriem.
Decentralizētā naudas tirgus platforma Qubit Finance piektdien apstiprināja, ka tās Ethereum-BSC tilts tika izmantots 28. janvārī kļūdaina koda dēļ tilta līgumā. Hakeris nozaga kriptovalūtu aktīvus aptuveni 80 miljonu dolāru vērtībā.
Protokolu izmantoja;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
Hakeris izkala neierobežotu xETH, lai aizņemtos BSC.
Komanda pašlaik strādā ar drošības un tīkla partneriem, lai veiktu turpmākās darbības.
Mēs kopīgosim turpmākos atjauninājumus, kad tie būs pieejami.— Qubit Finance (@QubitFin) Janvāris 28, 2022
Kā paskaidrots, uzbrucējs izmantoja loģisku kļūdu tilta līgumā, lai nokaltu 77,162 185 qXETH (XNUMX miljonus ASV dolāru), kas tika izmantoti kā nodrošinājums, lai aizņemtos citus protokolā iekļautos aktīvus. Faktiski uzbrucējs neko nenoguldīja kā nodrošinājumu, lai aizņemtos monētas. Aizņemtajos aktīvos ietilpst WETH (37.6 miljoni USD), 767 BTC-B (28.5 miljoni USD), aptuveni 9.5 miljoni USD stabilās monētās un aptuveni 5 miljoni USD CAKE, BUNNY un MDX. Kopumā hakeris atdeva aptuveni 80 miljonus dolāru. Rakstīšanas laikā visi nozagtie aktīvi joprojām glabājas pētnieka makā – cenu svārstību dēļ to vērtība ir nedaudz mazāka par 80 miljoniem USD. Visas Kubitas tilta funkcijas ir apturētas līdz turpmākam paziņojumam. Komanda teica, ka viņi šajā jautājumā sadarbojas ar Binance un drošības partneriem. Kamēr nozagtie aktīvi tiek uzraudzīti, Kubits sacīja, ka ir sazinājies ar hakeru un piedāvājis viņu programmā noteikto maksimālo atlīdzību. Ir ziņots, ka Qubit Finance uzbrukums ir lielākais DeFi noziegums kopš 2022. gada. Cita starpķēžu platforma Multichain, kas lietotājiem ļāva savienot aktīvus starp 30 dažādām blokķēdēm, aptuveni pirms divām nedēļām zaudēja aptuveni 3 miljonus ASV dolāru, un tikai 259 ETH no nozagtie līdzekļi ir atgūti. Tajā pašā mēnesī vadošā centralizētā birža Crypto.com atzina, ka tās sistēma ir apdraudēta, kā rezultātā tika zaudēti aptuveni 35 miljoni USD kriptovalūtu aktīvos. Ar šādu ātrumu kriptovalūtu telpa varētu reģistrēt vairāk zaudējumu nekā 14. gadā zaudētie 2021 miljardi ASV dolāru. Avots: https://www.cryptopolitan.com/qubit-finance-losses-80m-defi-exploit/Qubit Finance atzīst, ka zaudēti 80 miljoni USD
Vairāk zaudējumu 2022. gadā?