TL: DR Fördelning:
- Omkring 80 miljoner dollar i kryptotillgångar stals från Qubit Finances bro.
- Hackaren utnyttjade ett fel i protokollets kod för att skapa och låna tillgångar med noll insatta medel.
- Alla tillgångar finns fortfarande i hackarens plånbok och Qubit-teamet har kontaktat Binance och andra säkerhetspartners i frågan.
Decentraliserade penningmarknadsplattformen Qubit Finance bekräftade på fredagen att dess Ethereum-BSC-brygga utnyttjades den 28 januari på grund av en felaktig kod i bryggans kontrakt. Cirka 80 miljoner dollar i kryptotillgångar stals av hackaren.
Protokollet utnyttjades av;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
Hackern präglade obegränsad xETH för att låna på BSC.
Teamet arbetar för närvarande med säkerhets- och nätverkspartners om nästa steg.
Vi kommer att dela ytterligare uppdateringar när de är tillgängliga.— Qubit Finance (@QubitFin) Januari 28, 2022
Som förklarat utnyttjade angriparen ett logiskt fel i bryggans kontrakt för att skapa 77,162 185 qXETH ($XNUMX miljoner), som användes som säkerhet för att låna andra tillgångar i protokollet. I verklig mening satte angriparen ingenting som säkerhet för att låna mynten. Tillgångarna som lånas inkluderar wETH (37.6 miljoner USD), 767 BTC-B (28.5 miljoner USD), cirka 9.5 miljoner USD i stablecoins och cirka 5 miljoner USD i CAKE, BUNNY och MDX. Totalt gjorde hackaren undan med cirka 80 miljoner dollar. Under tiden detta skrivs hålls alla stulna tillgångar fortfarande i utforskarens plånbok – värda något lägre än 80 miljoner dollar på grund av prisfluktuationer. Alla funktioner på Qubits bro har avbrutits tills vidare. Teamet sa att de samarbetar med Binance och säkerhetspartners i denna fråga. Medan de stulna tillgångarna övervakas, sa Qubit att de har kontaktat och erbjudit hackaren en maximal belöning enligt deras program. Qubit Finances attack har rapporterats som den största DeFi-exploateringen sedan 2022. En annan plattform för flera kedjor Multichain, som gjorde det möjligt för användare att överbrygga tillgångar mellan 30 olika blockkedjor, förlorade cirka 3 miljoner dollar i en exploatering för cirka två veckor sedan, och endast 259 ETH av stulna tillgångar har återfunnits. Under samma månad, ledande centraliserad börs, erkände Crypto.com att dess system äventyrades, vilket resulterade i förlust av cirka 35 miljoner dollar i kryptotillgångar. I den här takten kan kryptovalutautrymmet registrera fler förluster än de 14 miljarder dollar som gick förlorade 2021. Källa: https://www.cryptopolitan.com/qubit-finance-losses-80m-defi-exploit/Qubit Finance medger att 80 miljoner dollar förlorats
Fler förluster 2022?