Protocollo DeFi Qubit Finance sfruttato per 80 milioni di dollari in un recente hack

Perdendo 80 milioni di dollari BNB token in un recente hack, Qubit Finance si è unito allo sfortunato elenco di protocolli DeFi sfruttati su Binance Smart Chain (BSC).

Il protocollo di prestito DeFi ha segnalato l'incidente in un post su Twitter, rivelando che l'attaccante malintenzionato ha sfruttato una vulnerabilità sul ponte Qubit, un ponte a catena incrociata verso Ethereum.

Che cosa è successo?

Il team di Qubit ha segnalato l'indirizzo dell'hacker e ha pubblicato un rapporto dettagliato che include un'analisi dell'attacco.

Rapporto sugli exploit del protocollo
Questo rapporto include un'analisi dell'attacco nella sua interezza al fine di accertare la natura dell'exploit e, per prevenire exploit simili in futuro.https://t.co/0152W0X553

— Finanza Qubit (@QubitFin) Gennaio 28, 2022

QBridge consente agli utenti di depositare Weth dalla rete principale di Ethereum allo smart contract basato su BSC di Qubit e xETH di menta che può essere utilizzato come garanzia per prendere in prestito su BSC.

Tuttavia, l'attaccante ha sfruttato la vulnerabilità ed è riuscito a coniare xETH illimitato, senza depositare WETH.

Utilizzando il coniato xETH come garanzia, l'attaccante ha prosciugato 206,809 BNB dal protocollo di prestito, per un valore di circa $ 80 milioni.

Il team di Qubit sta continuando a monitorare gli asset interessati, che, nel momento in cui scriviamo, non si sono spostati dall'indirizzo segnalato.

Qubit tenta di contattare l'attaccante 

Il protocollo sfruttato ha anche tentato di contattare l'attaccante.

In un messaggio on-chain, il team ha offerto una taglia di $ 250.000 in cambio dei beni rubati, l'importo massimo fissato dal programma di ricompense dei bug in corso di Qubit.

[Il nostro messaggio allo sfruttatore]
Il team è lieto di avere una conversazione con te.https://t.co/4SxtuD6pQY pic.twitter.com/V9bICKvWda

— Finanza Qubit (@QubitFin) Gennaio 28, 2022

“Ti invitiamo a negoziare direttamente con noi prima di intraprendere qualsiasi ulteriore azione. L'exploit e la perdita di fondi hanno un profondo effetto su migliaia di persone reali", ha scritto il protocollo su Twitter, esortando l'attaccante a collaborare.

“Se l'offerta della taglia massima non è quella che stai cercando, siamo aperti ad avere una conversazione. Troviamo una soluzione", ha aggiunto il team.

Mentre il team continua a collaborare con i partner di sicurezza e di rete, tra cui Binance, il protocollo ha disabilitato le funzioni di erogazione, riscatto, prestito, rimborso, bridge e bridge fino a nuovo avviso. 

Secondo il database REKT di DeFi Yield, Qubit Finance sfrutta ranghi come il settimo attacco più grande per l'importo rubato.