TL: DR-jakauma:
- Qubit Financen sillalta varastettiin noin 80 miljoonan dollarin arvosta kryptoomaisuutta.
- Hakkeri käytti hyväkseen virhettä protokollan koodissa lyödäkseen ja lainatakseen omaisuutta ilman talletettuja varoja.
- Kaikki omaisuus on edelleen hakkerin lompakossa, ja Qubit-tiimi on ottanut yhteyttä Binanceen ja muihin tietoturvakumppaneihin asiassa.
Hajautettu rahamarkkina-alusta Qubit Finance vahvisti perjantaina, että sen Ethereum-BSC-siltaa käytettiin 28. tammikuuta sillan sopimuksessa olevan virheellisen koodin vuoksi. Hakkeri varasti noin 80 miljoonan dollarin kryptovarallisuutta.
Protokollaa käytti hyväkseen;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
Hakkeri loi rajattoman xETH:n lainatakseen BSC:ltä.
Tiimi työskentelee parhaillaan turvallisuus- ja verkkokumppaneiden kanssa tulevien vaiheiden suhteen.
Jaamme lisää päivityksiä, kun niitä on saatavilla.- Qubit Finance (@QubitFin) Tammikuu 28, 2022
Kuten selitettiin, hyökkääjä käytti hyväkseen loogista virhettä sillan sopimuksessa lyödäkseen 77,162 185 qXETH:tä (XNUMX miljoonaa dollaria), jota käytettiin vakuudeksi muiden protokollan omaisuuserien lainaamiseen. Todellisuudessa hyökkääjä ei tallettanut mitään vakuudeksi kolikoiden lainaamiseksi. Lainattuja varoja ovat WETH (37.6 miljoonaa dollaria), 767 BTC-B (28.5 miljoonaa dollaria), noin 9.5 miljoonaa dollaria vakaita kolikoita ja noin 5 miljoonaa dollaria CAKE-, BUNNY- ja MDX-kolikoissa. Yhteensä hakkeri tienasi noin 80 miljoonaa dollaria. Kirjoitusaikana kaikki varastettu omaisuus on edelleen tutkimusmatkailijan lompakossa – arvoltaan hieman alle 80 miljoonaa dollaria hintavaihtelun vuoksi. Kaikki Qubitin sillan toiminnot on keskeytetty toistaiseksi. Tiimi sanoi tekevänsä yhteistyötä Binancen ja tietoturvakumppaneiden kanssa tässä asiassa. Kun varastettua omaisuutta tarkkaillaan, Qubit kertoi ottaneensa yhteyttä ja tarjonneensa hakkerille heidän ohjelmansa määräämää enimmäispalkkiota. Qubit Financen hyökkäyksen on raportoitu olevan suurin DeFi-hyökkäys sitten vuoden 2022. Toinen ketjujen välinen alusta Multichain, jonka avulla käyttäjät voivat yhdistää omaisuutta 30 eri lohkoketjun välillä, menetti noin 3 miljoonaa dollaria hyväksikäytössä noin kaksi viikkoa sitten ja vain 259 ETH:ta. varastettu omaisuus on saatu takaisin. Samassa kuussa johtava keskitetty pörssi, Crypto.com myönsi, että sen järjestelmä oli vaarantunut, mikä johti noin 35 miljoonan dollarin kryptovarallisuuden menetykseen. Tällä vauhdilla kryptovaluuttatila saattaa kirjata enemmän tappioita kuin vuonna 14 menetetty 2021 miljardia dollaria. Lähde: https://www.cryptopolitan.com/qubit-finance-losses-80m-defi-exploit/Qubit Finance myöntää menettäneensä 80 miljoonaa dollaria
Lisää tappioita vuonna 2022?