Sfruttato il bridge Ethereum-BSC di Qubit Finance, perse 80 milioni di dollari

Il ponte a catena incrociata del protocollo DeFi Qubit Finance, chiamato X-Bridge, è stato Exploited e ha perso $ 80 milioni nel processo.

X-Bridge facilita lo scambio di token da Ethereum a Binance Smart Chain. In altre parole, quando qualcuno deposita un token ERC-20 sul bridge, riceve in cambio un token BEP-20, che può quindi essere utilizzato su Binance Smart Chain.

C'è stato un "errore logico" nel codice del contratto intelligente di X-Bridge che ha portato all'exploit, secondo la società di sicurezza blockchain CertiK. L'errore nel codice ha permesso all'attaccante di prelevare token su Binance Smart Chain quando nessuno è stato depositato su Ethereum.

L'attaccante ha finito per incassare 77,162 qXETH ($ 185 milioni), che hanno poi utilizzato come garanzia e preso in prestito altre affermazioni da pool di prestito del valore di $ 80 milioni, secondo CertiK.

Queste risorse sono 15,688 wETH ($ 37.6 milioni), 767 BTC-B ($ 28.5 milioni), circa $ 9.5 milioni di varie stablecoin e circa $ 5 milioni di token CAKE, BUNNY e MDX.

Mentre l'attaccante ha sfruttato X-Bridge per $ 185 milioni, non ha convertito direttamente i 77,162 qXETH in ETH, quindi ha finito per guadagnare solo $ 80 milioni attraverso i token di cui sopra, ha detto CertiK a The Block.

"Questo è di gran lunga il più grande exploit del 2022 fino ad oggi", ha aggiunto l'azienda. L'anno scorso, secondo CertiK, i progetti DeFi hanno perso 1.3 miliardi di dollari in hack.

Qubit Finance ha affermato di aver contattato lo sfruttatore per offrire la taglia massima. Nel frattempo, ha disabilitato alcune funzioni di X-Bridge fino a nuovo avviso, mentre la richiesta di fondi è disponibile.

© 2022 The Block Crypto, Inc. Tutti i diritti riservati. Questo articolo è fornito a solo scopo informativo. Non viene offerto o destinato a essere utilizzato come consulenza legale, fiscale, di investimento, finanziaria o di altro tipo.