TL: DR Разбивка:
- С моста Qubit Finance было украдено около 80 миллионов долларов криптовалютных активов.
- Хакер воспользовался ошибкой в коде протокола для чеканки и заимствования активов без внесения средств.
- Все активы по-прежнему находятся в кошельке хакера, и команда Qubit обратилась по этому поводу к Binance и другим партнерам по безопасности.
Децентрализованная платформа денежного рынка Qubit Finance подтвердила в пятницу, что ее мост Ethereum-BSC был взломан 28 января из-за ошибочного кода в контракте моста. Хакер украл около $80 млн криптоактивов.
Протокол был использован;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
Хакер чеканил неограниченное количество xETH, чтобы одолжить его на BSC.
В настоящее время команда работает с партнерами по безопасности и сети над следующими шагами.
Мы будем делиться дальнейшими обновлениями, когда они будут доступны.— Кубит Финанс (@QubitFin) 28 января 2022
Как поясняется, злоумышленник воспользовался логической ошибкой в контракте моста, чтобы выпустить 77,162 185 qXETH (XNUMX миллионов долларов США), которые использовались в качестве залога для заимствования других активов в протоколе. Фактически злоумышленник не предоставил ничего в качестве залога для получения монет. Заимствованные активы включают wETH (37.6 млн долларов США), 767 BTC-B (28.5 млн долларов США), около 9.5 млн долларов США в стейблкоинах и примерно 5 млн долларов США в CAKE, BUNNY и MDX. В общей сложности хакер похитил около 80 миллионов долларов. На момент написания все украденные активы все еще хранились в кошельке исследователя, их стоимость составляет чуть менее 80 миллионов долларов из-за колебаний цен. Все функции моста Кубита приостановлены до дальнейшего уведомления. Команда заявила, что сотрудничает с Binance и партнерами по безопасности по этому вопросу. Пока украденные активы отслеживаются, компания Qubit сообщила, что связалась с хакером и предложила максимальную награду, установленную их программой. Атака Qubit Finance считается крупнейшим эксплойтом DeFi с 2022 года. Другая кросс-чейн платформа Multichain, которая позволяла пользователям связывать активы между 30 различными блокчейнами, потеряла около 3 миллионов долларов в результате эксплойта около двух недель назад и только 259 ETH из похищенное имущество было возвращено. В том же месяце ведущая централизованная биржа Crypto.com признала, что ее система была скомпрометирована, что привело к потере криптоактивов на сумму около 35 миллионов долларов. При таких темпах криптовалютное пространство может зафиксировать большие потери, чем 14 миллиардов долларов, потерянных в 2021 году. Источник: https://www.cryptopolitan.com/qubit-finance-losses-80m-defi-exploit/Qubit Finance признала потерю 80 миллионов долларов
Больше потерь в 2022 году?