TL: Pagkasira ng DR:
- Humigit-kumulang $80 milyon sa mga asset ng crypto ang ninakaw mula sa tulay ng Qubit Finance.
- Sinamantala ng hacker ang isang error sa code ng protocol upang mag-mint at humiram ng mga asset na walang mga pondong idineposito.
- Ang lahat ng mga asset ay nasa wallet pa rin ng hacker, at ang Qubit team ay nakipag-ugnayan sa Binance at iba pang mga kasosyo sa seguridad sa bagay na ito.
Kinumpirma ng desentralisadong money market platform na Qubit Finance noong Biyernes na ang Ethereum-BSC bridge nito ay pinagsamantalahan noong Enero 28 dahil sa isang maling code sa kontrata ng tulay. Humigit-kumulang $80 milyon sa mga asset ng crypto ang ninakaw ng hacker.
Ang protocol ay pinagsamantalahan ng;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
Ang hacker ay gumawa ng walang limitasyong xETH upang humiram sa BSC.
Kasalukuyang nakikipagtulungan ang team sa mga kasosyo sa seguridad at network sa mga susunod na hakbang.
Magbabahagi kami ng karagdagang mga update kapag available.— Qubit Finance (@QubitFin) Enero 28, 2022
Gaya ng ipinaliwanag, sinamantala ng umaatake ang isang lohikal na error sa kontrata ng tulay upang makakuha ng 77,162 qXETH ($185 milyon), na ginamit bilang collateral upang humiram ng iba pang mga asset sa protocol. Sa aktwal na kahulugan, walang idineposito ang umaatake bilang collateral upang hiramin ang mga barya. Kasama sa mga asset na hiniram ang wETH ($37.6 milyon), 767 BTC-B ($28.5 milyon), humigit-kumulang $9.5 milyon sa mga stablecoin, at humigit-kumulang $5 milyon sa CAKE, BUNNY at MDX. Sa kabuuan, nakuha ng hacker ang humigit-kumulang $80 milyon. Sa panahon ng pagsulat, lahat ng ninakaw na ari-arian ay hawak pa rin sa wallet ng explorer – nagkakahalaga ng bahagyang mas mababa sa $80 milyon dahil sa pagbabago ng presyo. Ang lahat ng mga pag-andar ng tulay ng Qubit ay nasuspinde hanggang sa karagdagang abiso. Sinabi ng koponan na nakikipagtulungan sila sa Binance at mga kasosyo sa seguridad sa bagay na ito. Habang sinusubaybayan ang mga ninakaw na ari-arian, sinabi ni Qubit na nakipag-ugnayan ito at nag-alok sa hacker ng maximum na bounty na itinakda ng kanilang programa. Ang pag-atake ng Qubit Finance ay naiulat bilang pinakamalaking pagsasamantala sa DeFi mula noong 2022. Ang isa pang cross-chain na platform na Multichain, na nagpapahintulot sa mga user na i-bridge ang mga asset sa pagitan ng 30 iba't ibang blockchain, ay nawalan ng humigit-kumulang $3 milyon sa isang pagsasamantala mga dalawang linggo na ang nakalipas, at 259 ETH lamang ng nabawi ang mga ninakaw na ari-arian. Sa parehong buwan, nangunguna sa sentralisadong palitan, inamin ng Crypto.com na ang sistema nito ay nakompromiso, na nagresulta sa pagkawala ng humigit-kumulang $35 milyon sa mga asset ng crypto. Sa rate na ito, ang espasyo ng cryptocurrency ay maaaring magtala ng mas maraming pagkalugi kaysa sa $14 bilyon na nawala noong 2021. Pinagmulan: https://www.cryptopolitan.com/qubit-finance-losses-80m-defi-exploit/Inamin ng Qubit Finance na $80m ang nawala
Higit pang mga pagkalugi sa 2022?