Основные выводы
- Хакер украл 206,809 80 BNB на сумму XNUMX миллионов долларов у Qubit Finance.
- Хакер воспользовался уязвимостью моста протокола Ethereum.
- Команда Qubit предложила хакеру вознаграждение в размере 250,000 XNUMX долларов в обмен на украденные средства.
Поделиться этой статьей
Qubit Finance, протокол DeFi в Binance Smart Chain, сегодня был использован для получения токенов BNB на сумму 80 миллионов долларов.
Кубит взломан
Еще один протокол Binance Smart Chain был взломан.
Неизвестный хакер смог вывести токены BNB на сумму 80 миллионов долларов из кредитного протокола Binance Smart Chain Qubit Finance.
27 января, около 9:36 по Гринвичу, хакер воспользовался уязвимостью в Qubit Bridge, кроссчейн-мосте, подключенном к Ethereum. Этот мост позволяет пользователям вносить WETH из основной сети Ethereum в смарт-контракт Qubit на основе BSC для чеканки xETH, который можно использовать в качестве кредитного обеспечения по протоколу.
Из-за критической уязвимости в смарт-контрактах моста хакер смог создать xETH без внесения каких-либо WETH, что дало им возможность брать неограниченные кредиты с кредитным плечом из пулов Qubit.
В Twitter пост Объявляя об эксплойте, команда сообщила, что хакер «выпустил неограниченное количество xETH для заимствования на BSC». Используя xETH в качестве залога, хакер вывел 206,809 80 BNB из Qubit Finance на сумму около XNUMX миллионов долларов на тот момент. Награбленное можно увидеть сидящим в адрес хакера.
В сети сообщение направленная на хакера, команда Qubit предложила награду в размере 250,000 XNUMX долларов в обмен на украденные средства в соответствии с текущей программой вознаграждения за обнаружение ошибок протокола с платформой этического хакерства Immunefi. В другой после, команда Qubit также пыталась связаться с хакером для переговоров.
Согласно данным DeFi Yield, эксплойт Qubit Finance является седьмым по величине взломом протокола DeFi с точки зрения стоимости украденных средств. После взлома токен протокола Qubit упал на 27% за последние 24 часа.
С момента запуска Binance Smart Chain в сентябре 2020 года сеть стала печально известной из-за количества взломов, эксплойтов и махинаций, которые имели место в ней.
В 2021 году несколько проектов DeFi в Binance Smart Chain пострадали от серьезных взломов или эксплойтов. Некоторые из наиболее серьезных включают взлом Meerkat Finance на 31 миллион долларов в марте 2021 года, эксплойт Uranium Finance, который стоил пользователям протокола 50 миллионов долларов в апреле, и атаку на Venus Finance на 88 миллионов долларов в мае.
Qubit Finance пока не прокомментировала планы по возмещению или компенсации пользователям средств, потерянных из-за эксплойта.
Раскрытие информации: на момент написания автор этой статьи владел ETH и другими криптовалютами.
Поделиться этой статьей
Что такое индекс волатильности криптовалюты?
Индекс криптовалютной волатильности (CVI) - это децентрализованное решение, используемое в качестве эталона для отслеживания волатильности цен на опционы на криптовалюту и общего рынка криптовалют.