Хакер витягує 80 мільйонів доларів із Qubit Cross-Chain Bridge, найбільшого Defi Exploit 2022 року на сьогодні

Результати нещодавнього звіту, опублікованого блокчейн-компанією Certik, що зосереджена на безпеці, показують, що міст Binance Smart Chain ↔ Ethereum під назвою Qubit було зламано на 80 мільйонів доларів. Дані показують, що 27 січня 2022 року зловмисник витягнув ряд токенів з експлойту на мосту Qubit Finance, і Certik каже, що цей злом є «безперечно найбільшим експлойтом 2022 року на сьогоднішній день».

Розумний ланцюг Qubit Binance ↔ Cross-chain Bridge атакували за 80 мільйонів доларів у токенах Defi

Експлойт децентралізованих фінансів (defi), пов’язаний з розумною мережею Qubit Finance Binance ↔ Ethereum bridge, призвів до втрати 80 мільйонів доларів, за словами експертів з безпеки блокчейну в Certik. Qubit Finance — це протокол defi, який пропонує можливості кредитування та крос-ланцюговий міст між BSC та ETH.

На жаль виглядає так @QubitFin від команди на @PancakeBunnyFin був використаний на суму понад 80 мільйонів доларів.
Адреса експлуататора: https://t.co/s2WDCCiLho
— Стефан (?,?) (@0xCryptoStefan) Січень 27, 2022

Перехресний ланцюговий міст був використаний зловмисником, якому вдалося отримати 77,162 15,688 qXETH, щоб позичити та конвертувати кошти в інші кошти. По суті, хакер зміг використати вкрадені монети, щоб отримати «37.6 767 WETH (28.5 мільйона доларів), 9.5 BTC-B (5 мільйона доларів), приблизно XNUMX мільйона доларів у різних стейблкоінах і ~ XNUMX мільйонів доларів у CAKE, BUNNY та MDX». Аналіз Certik додатково пояснює:

По суті, зловмисник скористався перевагою логічної помилки в коді Qubit Finance, яка дозволила їм вводити шкідливі дані та вилучати токени в Binance Smart Chain, коли вони не були депоновані в Ethereum.

Certik: «Людям потрібно об’єднати криптоактиви способами, які не піддаються хакерам»

Наразі за адресою зберігаються всі вкрадені монети, вартість яких на момент написання статті становить приблизно 79,332,154 12 XNUMX доларів США. Чертик каже, що вразливість крос-ланцюгового мосту підкреслює дві важливі речі. «Важливість міжланцюгових мостів, які сприяють взаємодії між блокчейнами [і важливість] безпеки цих мостів». Протягом останніх XNUMX місяців технологія крос-ланцюгового мосту значно розширилася.

Візуальна перспектива вкрадених коштів, взятих з Qubit's Binance Smart Chain ↔ Ethereum cross-chain bridge через Certik.

Дані, отримані від Dune Analytics, показують, що загальна заблокована вартість (TVL) у п’ятницю становить 11.79 мільярда доларів. Polygon має найбільший (MATIC ↔ ETH) крос-ланцюговий міст TVL з 5.1 мільярда доларів. Аналіз Certik наголошує, що в міру розвитку крос-ланцюгових технологій безпека мосту буде дуже важливою.

«У міру того, як ми переходимо від світу, де домінує Ethereum, до справді багатоланцюгового світу, мости стануть лише важливішими», — підсумовує Чертік у аналізі втрат Qubit. «Людям потрібно переміщувати кошти з одного блокчейну в інший, але вони повинні робити це таким чином, щоб хакери не могли вкрасти понад 80 мільйонів доларів».

Теги в цій історії

Аналіз, зловмисник, Binance Smart Chain, Binance Smart Chain ↔ Ethereum, BSC, BSC ↔ ETH, certik, Certik Security, крос-ланцюговий міст, крос-ланцюговий міст TVL, DeFi, Defi Hack, Dune Analytics, ETH, Ethereum, Hacker, Полігон, посмертний аналіз, Qubit, Qubit Bridge, Qubit Finance, qXETH, Stablecoin

Що ви думаєте про втрату Qubit в 80 мільйонів доларів через ланцюговий міст? Повідомте нам, що ви думаєте з цього приводу, у розділі коментарів нижче.

Джеймі Редмен

Джеймі Редман є ведучим новин у Bitcoin.com News і журналістом з фінансових технологій, який живе у Флориді. Редман є активним членом криптовалютної спільноти з 2011 року. Він захоплюється біткойнами, відкритим вихідним кодом і децентралізованими додатками. З вересня 2015 року Редман написав понад 5,000 статей для Bitcoin.com News про руйнівні протоколи, які з’являються сьогодні.