DeFi Protocol Qubit Finance hakkeroitu, menetetty 80 miljoonaa dollaria

Qubit Finance, Binance Smart Chain -pohjainen hajautettu rahoitus (DeFi) -protokolla, joutui äskettäin hyökkäyksen kohteeksi, mikä johti yli 80 miljoonan dollarin varastamiseen.
 
 cryptocurrencies 
, projektin takana oleva tiimi vahvisti perjantaina.

Kehittäjät tarkensivat, että hyökkääjät lyöivät rajattoman määrän xETH:tä tallettamatta tarpeeksi vakuuksia lainatakseen lohkoketjuun.

Qubit on DeFi-protokolla, jonka avulla käyttäjät voivat lainata lainoja kryptovakuutta vastaan ​​kiinteäkorkoisilla koroilla. Protokolla toimii myös lohkoketjujen välillä ja mahdollistaa siten lainanottajien vakuuden omaisuutensa siirtämättä niitä ketjusta ketjuun. Protokollalla ei ole keskusvaltuutusta ja se toimii älykkäiden sopimusten avulla.


 
 Blockchain 
Analytiikkayritys Peckshield huomautti, että hyökkäys johti 206,809 XNUMX binance-kolikon (BNB) tyhjentämiseen Qubitin QBridge-protokollaan yhdistetyistä lompakko-osoitteista.

Hyökkääjä käytti QBridgen talletustoimintoa ja huijasi protokollan ilman riittävää talletusta lyödäkseen laittomasti 77,162 XNUMX qXETH:tä. Nämä vaiheet toistettiin useita kertoja.

"Yhteenvetona voidaan todeta, että talletustoiminto oli toiminto, jota ei pitäisi käyttää sen jälkeen, kun talletus ETH oli äskettäin kehitetty, mutta se pysyi sopimuksessa", Qubit-tiimi kirjoitti virallisessa raportissa. Tiimi tarkkailee edelleen vaarantunutta omaisuutta ja tekee yhteistyötä tietoturva- ja verkkokumppanien, mukaan lukien Binancen, kanssa.

Turvatoimenpiteenä kehittäjät ovat myös poistaneet käytöstä useimmat protokollan toiminnot, mukaan lukien toimitus, lunastus, lainaus, takaisinmaksu, silta ja siltalunastus, mutta vaatimus on edelleen käytettävissä.

DeFin haavoittuvuudet

DeFi nähdään nykyisen pankkialan todellisena hajautettuna haastajana. Mutta lupauksista huolimatta nämä protokollat ​​ovat edelleen erittäin haavoittuvia tietoturvaloukkauksille. Viime kuukausina useita DeFi-alustoja, kuten Grim Finance, Cream Finance ja pNetwork, hakkeroitiin.

Viimeisin hyökkäys Qubitia vastaan ​​oli seitsemänneksi suurin salausvarkaus - perustuen fiat-arvoon kaikilta DeFi-alustoilta tähän mennessä. Sen seurauksena Qubitin QBT-tokenin markkina-arvo putosi lähes 25 prosenttia viimeisen 24 tunnin aikana.

Qubit Finance, Binance Smart Chain -pohjainen hajautettu rahoitus (DeFi) -protokolla, joutui äskettäin hyökkäyksen kohteeksi, mikä johti yli 80 miljoonan dollarin varastamiseen.
 
 cryptocurrencies 
, projektin takana oleva tiimi vahvisti perjantaina.

Kehittäjät tarkensivat, että hyökkääjät lyöivät rajattoman määrän xETH:tä tallettamatta tarpeeksi vakuuksia lainatakseen lohkoketjuun.

Qubit on DeFi-protokolla, jonka avulla käyttäjät voivat lainata lainoja kryptovakuutta vastaan ​​kiinteäkorkoisilla koroilla. Protokolla toimii myös lohkoketjujen välillä ja mahdollistaa siten lainanottajien vakuuden omaisuutensa siirtämättä niitä ketjusta ketjuun. Protokollalla ei ole keskusvaltuutusta ja se toimii älykkäiden sopimusten avulla.


 
 Blockchain 
Analytiikkayritys Peckshield huomautti, että hyökkäys johti 206,809 XNUMX binance-kolikon (BNB) tyhjentämiseen Qubitin QBridge-protokollaan yhdistetyistä lompakko-osoitteista.

Hyökkääjä käytti QBridgen talletustoimintoa ja huijasi protokollan ilman riittävää talletusta lyödäkseen laittomasti 77,162 XNUMX qXETH:tä. Nämä vaiheet toistettiin useita kertoja.

"Yhteenvetona voidaan todeta, että talletustoiminto oli toiminto, jota ei pitäisi käyttää sen jälkeen, kun talletus ETH oli äskettäin kehitetty, mutta se pysyi sopimuksessa", Qubit-tiimi kirjoitti virallisessa raportissa. Tiimi tarkkailee edelleen vaarantunutta omaisuutta ja tekee yhteistyötä tietoturva- ja verkkokumppanien, mukaan lukien Binancen, kanssa.

Turvatoimenpiteenä kehittäjät ovat myös poistaneet käytöstä useimmat protokollan toiminnot, mukaan lukien toimitus, lunastus, lainaus, takaisinmaksu, silta ja siltalunastus, mutta vaatimus on edelleen käytettävissä.

DeFin haavoittuvuudet

DeFi nähdään nykyisen pankkialan todellisena hajautettuna haastajana. Mutta lupauksista huolimatta nämä protokollat ​​ovat edelleen erittäin haavoittuvia tietoturvaloukkauksille. Viime kuukausina useita DeFi-alustoja, kuten Grim Finance, Cream Finance ja pNetwork, hakkeroitiin.

Viimeisin hyökkäys Qubitia vastaan ​​oli seitsemänneksi suurin salausvarkaus - perustuen fiat-arvoon kaikilta DeFi-alustoilta tähän mennessä. Sen seurauksena Qubitin QBT-tokenin markkina-arvo putosi lähes 25 prosenttia viimeisen 24 tunnin aikana.

Lähde: https://www.financemagnates.com/cryptocurrency/news/defi-protocol-qubit-finance-hacked-lost-80-million/