Розподіл TL: DR:
- З мосту Qubit Finance було вкрадено близько 80 мільйонів доларів криптовалютних активів.
- Хакер скористався помилкою в коді протоколу, щоб карбувати та позичати активи з нульовим депозитом.
- Усі активи все ще знаходяться в гаманці хакера, і команда Qubit звернулася з цього приводу до Binance та інших партнерів із безпеки.
Платформа децентралізованого грошового ринку Qubit Finance підтвердила у п’ятницю, що її міст Ethereum-BSC був експлуатований 28 січня через помилковий код у контракті мосту. Хакер вкрав близько 80 мільйонів доларів криптовалютних активів.
Протокол скористався;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
Хакер викарбував необмежену кількість xETH для позики на BSC.
Зараз команда працює з партнерами з безпеки та мережі над подальшими кроками.
Ми поділимося подальшими оновленнями, коли вони будуть доступні.— Qubit Finance (@QubitFin) Січень 28, 2022
Як пояснили, зловмисник скористався логічною помилкою в контракті мосту, щоб викарбувати 77,162 185 qXETH (XNUMX мільйонів доларів), які були використані в якості застави для позики інших активів у протоколі. Фактично, зловмисник не вніс нічого в заставу, щоб позичити монети. Позичені активи включають wETH (37.6 мільйонів доларів), 767 BTC-B (28.5 мільйонів доларів), близько 9.5 мільйонів доларів у стейблкоінах і приблизно 5 мільйонів доларів у CAKE, BUNNY та MDX. Загалом хакер отримав близько 80 мільйонів доларів. Під час написання статті всі вкрадені активи все ще зберігаються в гаманці дослідника – вартістю трохи менше 80 мільйонів доларів через коливання цін. Усі функції мосту Qubit призупинено до подальшого повідомлення. Команда заявила, що співпрацює з Binance і партнерами з безпеки з цього питання. Поки викрадені активи контролюються, Qubit сказав, що зв’язався з хакером і запропонував хакеру максимальну винагороду, встановлену їхньою програмою. Повідомляється, що атака Qubit Finance є найбільшим подвигом DeFi з 2022 року. Інша крос-ланцюжкова платформа Multichain, яка дозволяла користувачам об’єднувати активи між 30 різними блокчейнами, втратила близько 3 мільйонів доларів у результаті експлойту близько двох тижнів тому і лише 259 ETH з викрадені активи вилучені. У тому ж місяці провідна централізована біржа Crypto.com визнала, що її система була скомпрометована, що призвело до втрати близько 35 мільйонів доларів криптоактивів. Такими темпами криптовалютний простір може зазнати більше втрат, ніж 14 мільярдів доларів, втрачених у 2021 році. Джерело: https://www.cryptopolitan.com/qubit-finance-losses-80m-defi-exploit/Qubit Finance визнає втрату 80 мільйонів доларів
Більше втрат у 2022 році?