Binance Smart Chain Protocol Qubit Finance Na-hack Para sa $80M

Ang Qubit Finance, isang DeFi protocol sa Binance Smart Chain, ay pinagsamantalahan ngayon para sa $80 milyon na halaga ng mga token ng BNB.

Qubit Hit sa pamamagitan ng Hack

Isa pang Binance Smart Chain protocol ang na-hack.

Nakuha ng isang hindi kilalang hacker ang $80 milyon na halaga ng mga token ng BNB mula sa Binance Smart Chain lending protocol na Qubit Finance.

Noong 27 Ene., bandang 9:36 PM UTC, sinamantala ng isang hacker ang isang kahinaan sa Qubit Bridge, isang cross-chain bridge na konektado sa Ethereum. Ang tulay na ito ay nagbibigay-daan sa mga user na magdeposito ng WETH mula sa Ethereum mainnet sa Qubit na nakabase sa BSC na matalinong kontrata para mag-mint ng xETH, na maaaring magamit bilang collateral sa pagpapautang sa protocol.

Dahil sa isang kritikal na kahinaan sa mga matalinong kontrata ng tulay, nagawa ng hacker na mag-mint ng xETH nang hindi nagdedeposito ng anumang WETH, sa gayon ay nagbibigay sa kanila ng kakayahang kumuha ng walang limitasyong mga leverage na pautang mula sa mga pool ng Qubit.

Sa isang Twitter post inanunsyo ang pagsasamantala, iniulat ng koponan na ang hacker ay "naggawa ng walang limitasyong xETH upang humiram sa BSC." Gamit ang xETH bilang collateral, nagpatuloy ang hacker sa paghigop ng 206,809 BNB mula sa Qubit Finance, na nagkakahalaga ng humigit-kumulang $80 milyon noong panahong iyon. Makikita ang pagnanakaw na nakaupo address ng hacker.

Sa isang on-chain mensahe itinuro sa hacker, nag-alok ang Qubit team ng bounty na $250,000 bilang kapalit ng mga ninakaw na pondo, ayon sa patuloy na programa ng bug bounty ng protocol na may etikal na pag-hack na platform na Immunefi. Sa iba magpaskil, sinubukan din ng Qubit team na makipag-ugnayan sa hacker para makipag-ayos.

Ang pagsasamantala ng Qubit Finance ay lumilitaw na ang ikapitong pinakamalaking DeFi protocol hack sa mga tuntunin ng halaga ng mga ninakaw na pondo, ayon sa data mula sa DeFi Yield. Kasunod ng hack, ang Qubit token ng protocol ay bumaba ng 27% sa nakalipas na 24 na oras.

Mula nang ilunsad ang Binance Smart Chain noong Setyembre 2020, ang chain ay naging kasumpa-sumpa sa dami ng mga hacks, exploits at rug pulls na naganap dito.

Noong 2021, maraming proyekto ng DeFi sa Binance Smart Chain ang dumanas ng malalaking hack o pagsasamantala. Ang ilan sa mga pinakamalubha ay ang $31 milyon na hack ng Meerkat Finance noong Marso 2021, isang pagsasamantala sa Uranium Finance na nagkakahalaga ng $50 milyon sa mga gumagamit ng protocol noong Abril, at ang $88 milyon na pag-atake sa Venus Finance noong Mayo.

Ang Qubit Finance ay hindi pa nagkomento sa mga planong i-reimburse o bayaran ang mga user para sa mga nawalang pondo dahil sa pagsasamantala.

Pagbubunyag: Sa oras ng pagsulat, ang may-akda ng pirasong ito ay nagmamay-ari ng ETH at iba pang mga cryptocurrencies.