TL: Ripartizione DR:
- Circa 80 milioni di dollari in criptovalute sono stati rubati dal bridge di Qubit Finance.
- L'hacker ha sfruttato un errore nel codice del protocollo per coniare e prendere in prestito beni con zero fondi depositati.
- Tutte le risorse sono ancora nel portafoglio dell'hacker e il team di Qubit ha contattato Binance e altri partner di sicurezza in merito.
La piattaforma decentralizzata del mercato monetario Qubit Finance ha confermato venerdì che il suo bridge Ethereum-BSC è stato sfruttato il 28 gennaio a causa di un codice errato nel contratto del bridge. Circa 80 milioni di dollari in criptovalute sono stati rubati dall'hacker.
Il protocollo è stato sfruttato da;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
L'hacker ha coniato xETH illimitato da prendere in prestito su BSC.
Il team sta attualmente lavorando con i partner di sicurezza e di rete sui passaggi successivi.
Condivideremo ulteriori aggiornamenti quando disponibili.— Finanza Qubit (@QubitFin) Gennaio 28, 2022
Come spiegato, l'attaccante ha sfruttato un errore logico nel contratto del bridge per coniare 77,162 qXETH (185 milioni di dollari), che è stato utilizzato come garanzia per prendere in prestito altri asset nel protocollo. In un certo senso, l'attaccante non ha depositato nulla come garanzia per prendere in prestito le monete. Gli asset presi in prestito includono wETH ($ 37.6 milioni), 767 BTC-B ($ 28.5 milioni), circa $ 9.5 milioni in stablecoin e circa $ 5 milioni in CAKE, BUNNY e MDX. In totale, l'hacker ha guadagnato circa 80 milioni di dollari. Nel momento in cui scriviamo, tutti i beni rubati sono ancora conservati nel portafoglio dell'esploratore, per un valore leggermente inferiore a $ 80 milioni a causa della fluttuazione dei prezzi. Tutte le funzioni del ponte di Qubit sono state sospese fino a nuovo avviso. Il team ha affermato che stanno collaborando con Binance e i partner di sicurezza su questo argomento. Mentre i beni rubati vengono monitorati, Qubit ha affermato di aver contattato e offerto all'hacker una taglia massima come stabilito dal loro programma. L'attacco di Qubit Finance è stato segnalato come il più grande exploit DeFi dal 2022. Un'altra piattaforma cross-chain Multichain, che ha consentito agli utenti di collegare risorse tra 30 blockchain diverse, ha perso circa $ 3 milioni in un exploit circa due settimane fa e solo 259 ETH del i beni rubati sono stati recuperati. Nello stesso mese, il principale exchange centralizzato, Crypto.com ha ammesso che il suo sistema è stato compromesso, con la conseguente perdita di circa 35 milioni di dollari in criptovalute. Di questo passo, lo spazio delle criptovalute potrebbe registrare più perdite dei 14 miliardi di dollari persi nel 2021. Fonte: https://www.cryptopolitan.com/qubit-finance-losses-80m-defi-exploit/Qubit Finance ammette la perdita di 80 milioni di dollari
Più perdite nel 2022?