Keskeiset ostokset
- Hakkeri on varastanut 206,809 80 BNB:tä XNUMX miljoonan dollarin arvosta Qubit Financesta.
- Hakkeri käytti hyväkseen protokollan Ethereum-sillan haavoittuvuutta.
- Qubit-tiimi on tarjonnut hakkerille 250,000 XNUMX dollarin palkkion vastineeksi varastetuista varoista.
Jaa tämä artikkeli
Qubit Finance, Binance Smart Chainin DeFi-protokolla, käytettiin tänään 80 miljoonan dollarin arvosta BNB-tokeneita.
Hackin osuma Qubit
Toinen Binance Smart Chain -protokolla on hakkeroitu.
Tuntematon hakkeri onnistui tyhjentämään 80 miljoonan dollarin arvosta BNB-tokeneita Binance Smart Chain -lainausprotokollasta Qubit Financesta.
27. tammikuuta, noin kello 9 UTC, hakkeri käytti hyväkseen Qubit Bridgen, Ethereumiin yhdistetyn ketjujen välisen sillan, haavoittuvuutta. Tämän sillan avulla käyttäjät voivat tallettaa WETH:n Ethereumin verkkoverkosta Qubitin BSC-pohjaiseen älysopimukseen mint xETH:lle, jota voidaan käyttää protokollan lainavakuudeksi.
Sillan älykkäissä sopimuksissa olevan kriittisen haavoittuvuuden vuoksi hakkeri pystyi lyömään xETH:n tallettamatta yhtään WETH:ää, mikä antoi heille mahdollisuuden ottaa rajattomasti lainaa Qubitin altaista.
Jonkin sisällä Twitter post Ilmoittaessaan hyväksikäytöstä ryhmä kertoi, että hakkeri "lyöi rajattoman xETH:n lainatakseen BSC:tä". Käyttämällä xETH:ta vakuudeksi hakkeri siirsi 206,809 80 BNB:tä Qubit Financesta, jonka arvo oli tuolloin noin XNUMX miljoonaa dollaria. Saalis voidaan nähdä istumassa hakkerin osoite.
Ketjussa viesti Hakkerille suunnattu Qubit-tiimi tarjosi 250,000 XNUMX dollarin palkkion vastineeksi varastetuista varoista protokollan meneillään olevan virhepalkkioohjelman mukaisesti eettisen hakkerointialustan Immunefin kanssa. Toisessa posti, Qubit-tiimi on myös yrittänyt ottaa yhteyttä hakkeriin neuvotellakseen.
DeFi Yieldin tietojen mukaan Qubit Financen hyväksikäyttö näyttää olevan seitsemänneksi suurin DeFi-protokollan hakkerointi varastettujen varojen arvon perusteella. Hakkeroinnin jälkeen protokollan Qubit-tunnus on pudonnut 27% viimeisen 24 tunnin aikana.
Binance Smart Chainin julkaisun jälkeen syyskuussa 2020 ketju on tullut surullisen kuuluiseksi siinä tapahtuneiden hakkerointien, hyväksikäyttöjen ja matonvetojen määrästä.
Vuonna 2021 useat Binance Smart Chainin DeFi-projektit kärsivät suurista hakkeroista tai hyväksikäytöstä. Joitakin vakavimpia ovat Meerkat Financen 31 miljoonan dollarin hakkerointi maaliskuussa 2021, Uranium Financen hyväksikäyttö, joka maksoi protokollakäyttäjille 50 miljoonaa dollaria huhtikuussa, ja 88 miljoonan dollarin hyökkäys Venus Financeen toukokuussa.
Qubit Finance ei ole vielä kommentoinut suunnitelmia hyvittää tai korvata käyttäjille hyväksikäytön vuoksi menetetyt varat.
Paljastus: Kirjoitushetkellä tämän teoksen kirjoittaja omisti ETH:ta ja muita kryptovaluuttoja.
Jaa tämä artikkeli
Mikä on krypton volatiliteettiindeksi?
Crypto Volatility Index (CVI) on hajautettu ratkaisu, jota käytetään vertailukohtana kryptovaluuttaoptioiden hintojen ja yleisten kryptomarkkinoiden volatiliteettien seuraamiseen.