Третий крипто-эксплойт произошел в пространстве DeFi менее чем через неделю после эксплойта «Червоточина» и всего через несколько дней после взлома моста Meter, в результате которого средства были истощены из-за эксплойта моста.
QiDao подвергся взлому. Информации, доступной на данный момент, недостаточно, хотя Polygonscan показывает, что средства на сумму 20 миллионов долларов были потеряны. Однако это были не средства пользователя. Один пользователь Твиттера @MacroAnarchy, — сказал«Хотя средства пользователей могут быть в безопасности, насколько я понимаю, украдены средства проекта? Это до сих пор влияет на всех нас». Другие были благодарны за частые обновления, предоставляемые QiDao. QiDao поблагодарил сообщество за поддержку.
Эксплойт произошел исключительно на Superfluid. Однако это затронуло некоторые токены, и мост приостановлен. Потерянные средства включали wETH, 562,000 44,000 USD Coin (USDC), 1.5 23,000 Stake DAO (SDT), 40000 миллиона Museum of Crypto Art (MOCA), XNUMX XNUMX STACK и почти XNUMX XNUMX sdamCRV.
Как произошла атака?
QiDAO заявила, что система смарт-контрактов Superfluid на Ethereum для QiDao подверглась атаке. Superfluid и QiDao посоветовали пользователям «проявлять осторожность» при взаимодействии со смарт-контрактами. Superfluid — это система смарт-контрактов на Ethereum, позволяющая перемещать активы внутри цепочки в соответствии с конкретными предопределенными правилами. Одна транзакция в цепочке приводит к тому, что деньги перемещаются из кошелька отправителя в кошелек получателя в режиме реального времени.
Один пользователь Твиттера @williamb3ntley спросил, не пострадал ли токен QI. Еще один пользователь Твиттера ответ«Хакеру все еще нужно избавиться от большого количества $QI, поэтому цена будет продолжать падать, пока он не распродаст все это и не переместит их… тогда мы увидим лучше». Пользователь Twitter сказал, что с протоколом QiDao все в порядке, и он видит возможность покупки.
Superfluid предлагает вознаграждение за обнаружение ошибок
QiDao позволяет пользователям помещать принадлежащие им токены в хранилище и брать взаймы стейблкоины под это обеспечение. Qi — первый собственный стейблкоин на Polygon. Общая заблокированная стоимость всегда превышает сумму предоставленных взаймы средств. Кредиты выплачиваются в МАИ. MAI — это стейблкоин с мягкой привязкой к доллару США, созданный по протоколу QiDao. Токен Qi — это токен управления протоколом QiDao. Цена $QI упала на 65%, с $1.24 до $0.18. Общая заблокированная стоимость QiDao составляет 265.47 миллиона долларов, из них 15.74 тысячи долларов у Moonriver Network, 2.09 миллиона долларов у Avalanche, 110.63 миллиона долларов на Polygon, 302.32 миллиона долларов на Harmony и 152.43 миллиона долларов на Fantom.
Сверхтекучие сказали, что они предлагающий награда в 1 миллион долларов, если хакер вернет средства. Они посоветовали пользователям развернуть все SuperTokens, поскольку злоумышленник может искать кошельки или пользователей с существенным балансом. Они также сказали, что установили патч.
Что вы думаете по этому поводу? Напишите нам и расскажите!
Отказ от ответственности
Вся информация, содержащаяся на нашем веб-сайте, публикуется добросовестно и только для общих информационных целей. Любые действия, которые читатель предпринимает в отношении информации, размещенной на нашем веб-сайте, совершаются исключительно на свой страх и риск.
Источник: https://beincrypto.com/qidao-experiences-exploit-of-superfluid-smart-contract-code-20m-estimated-to-be-lost/