DeFi protokols Qubit Finance nesenā uzlaušanā tika izmantots par 80 miljoniem USD

Zaudējot 80 miljonus dolāru BNB marķieri nesenā uzlaušanā, Qubit Finance pievienojās neveiksmīgajam izmantoto DeFi protokolu sarakstam pakalpojumā Binance Smart Chain (BSC).

DeFi aizdevuma protokols par incidentu ziņoja Twitter ierakstā, atklājot, ka ļaunprātīgais uzbrucējs izmantoja Kubit tilta ievainojamību — šķērsķēžu tiltu uz Ethereum.

Kas notika?

Qubit komanda atzīmēja hakera adresi un publicēja detalizētu ziņojumu, kurā iekļauta uzbrukuma analīze.

Protokola izmantošanas ziņojums
Šajā ziņojumā ir iekļauta visa uzbrukuma analīze, lai noskaidrotu ekspluatācijas raksturu un novērstu līdzīgus ekspluatācijas gadījumus nākotnē.https://t.co/0152W0X553

— Qubit Finance (@QubitFin) Janvāris 28, 2022

QBridge ļauj lietotājiem veikt depozītu MITRA no Ethereum mainnet uz Qubit BSC balstītu viedo līgumu un mint xETH, ko var izmantot kā nodrošinājumu, lai aizņemtos BSC.

Tomēr uzbrucējs izmantoja ievainojamību un spēja izveidot neierobežotu xETH — nenoguldot WETH.

Izmantojot kalto xETH kā nodrošinājumu, uzbrucējs no aizdevuma protokola izņēma 206,809 80 BNB aptuveni XNUMX miljonu ASV dolāru vērtībā.

Qubit komanda turpina uzraudzīt ietekmētos īpašumus, kas rakstīšanas laikā nebija pārvietoti no atzīmētās adreses.

Kubits mēģina sazināties ar uzbrucēju 

Izmantotais protokols arī mēģināja sazināties ar uzbrucēju.

Ķēdes ziņojumā komanda piedāvāja 250.000 XNUMX $ apmaiņā pret nozagtajiem īpašumiem — maksimālo summu, ko nosaka Qubit pašreizējā kļūdu novēršanas programma.

[Mūsu vēstījums izmantotājam]
Komanda priecājas par sarunu ar jums.https://t.co/4SxtuD6pQY pic.twitter.com/V9bICKvWda

— Qubit Finance (@QubitFin) Janvāris 28, 2022

“Mēs cenšamies jūs sarunāties tieši ar mums, pirms veicat jebkādas turpmākas darbības. Līdzekļu izmantošanai un zaudēšanai ir dziļa ietekme uz tūkstošiem reālu cilvēku,” tviterī rakstīts protokolā, aicinot uzbrucēju sadarboties.

“Ja maksimālais balvas piedāvājums nav tas, ko meklējat, mēs esam atvērti sarunai. Izdomāsim risinājumu,” piebilda komanda.

Kamēr komanda turpina sadarboties ar drošības un tīkla partneriem, tostarp Binance, protokols atspējoja piegādes, izpirkšanas, aizņemšanās, atmaksas, tilta un tilta izpirkšanas funkcijas līdz turpmākam paziņojumam. 

Saskaņā ar DeFi Yield REKT datu bāzi, Qubit Finance izmantot rindās kā septītais lielākais uzbrukums pēc nozagtā daudzuma.