Qubit Financen Ethereum-BSC-silta hyödynnettiin, menetti 80 miljoonaa dollaria

DeFi-protokollan Qubit Financen ketjujen välinen silta, nimeltään X-Bridge, on ollut hyödynnetään ja menetti prosessissa 80 miljoonaa dollaria.

X-Bridge helpottaa rahakkeiden vaihtamista Ethereumista Binance Smart Chainiin. Toisin sanoen, kun joku tallettaa ERC-20-tunnuksen sillalle, hän saa vastineeksi BEP-20-tunnuksen, jota voidaan sitten käyttää Binance Smart Chainissa.

X-Bridgen älykkäässä sopimuskoodissa oli "looginen virhe", joka johti hyväksikäyttöön, lohkoketjun tietoturvayhtiö CertiK:n mukaan. Koodissa oleva virhe antoi hyökkääjälle mahdollisuuden nostaa tokeneita Binance Smart Chainista, kun niitä ei ollut talletettu Ethereumiin.

CertiK:n mukaan hyökkääjä päätyi nettouttamaan 77,162 185 qXETH:ää (80 miljoonaa dollaria), jonka he käyttivät sitten vakuudeksi ja lainasivat muita vakuutuksia XNUMX miljoonan dollarin lainapoolista.

Nämä varat ovat 15,688 37.6 WETH (767 miljoonaa dollaria), 28.5 BTC-B (9.5 miljoonaa dollaria), noin 5 miljoonan dollarin arvoisia erilaisia ​​stabiileja kolikoita ja noin XNUMX miljoonan dollarin arvoisia CAKE-, BUNNY- ja MDX-tokeneita.

Vaikka hyökkääjä käytti X-Bridgeä 185 miljoonalla dollarilla, he eivät muuntaneet suoraan 77,162 80 qXETH:ta ETH:ksi, joten he päätyivät tuottamaan vain XNUMX miljoonaa dollaria yllä olevista tokeneista, CertiK kertoi The Blockille.

"Tämä on ylivoimaisesti suurin vuonna 2022 tähän mennessä", yritys lisäsi. CertiK:n mukaan DeFi-projektit menettivät viime vuonna 1.3 miljardia dollaria hakkeroinnissa.

Qubit Finance kertoi ottaneensa yhteyttä hyödyntäjään tarjotakseen suurimman palkkion. Sillä välin se on poistanut käytöstä tietyt X-Bridgen toiminnot toistaiseksi, kun varoja voidaan hakea.

© 2022 The Block Crypto, Inc. Kaikki oikeudet pidätetään. Tämä artikkeli on tarkoitettu vain tiedoksi. Sitä ei tarjota eikä ole tarkoitettu käytettäväksi juridisena, vero-, sijoitus-, rahoitus- tai muuna neuvona.

Lähde: https://www.theblockcrypto.com/post/132157/qubit-finance-bridge-ethereum-bsc-exploited-lost-80-million?utm_source=rss&utm_medium=rss