QiDAO, Polygon блокчейніндегі тұрақты стабилкоиннің жергілікті хаттамасы хакерлердің соңғы нысанасына айналды, өйткені оның суперфлюидке ие болу келісімшарты сейсенбі күні таңертең пайдаланылды, әзірлеушілер растады.
Протокол пайдаланушыларға нақты уақыттағы тұрақты ағынмен тізбектегі активтерді бір әмиян платформасынан екіншісіне жылжытуға мүмкіндік береді. Айта кету керек, хакерлер Superfluid сұйықтық кодындағы осалдықты пайдаланды және QiDAO қауіпсіздігін бұзбады.
Бүгін таңғы сағат 6.48-де бізге Superfluid кодын пайдаланатын QiDAO келісім-шартының ықтимал эксплуатациясы туралы хабарланды. Біз оқиғаны зерттеп жатырмыз және сізді осы тарауда және біздің Discord серверімізде жаңартып отырамыз.
— Superfluid (@Superfluid_HQ) Ақпан 8, 2022
Пайдаланушының депозиттері қауіпсіз
Хаттаманы әзірлеушілер платформадағы пайдаланушы қаражатының қауіпсіз екенін және QiDAO-дағы ешқандай қаражатқа әсер етпейтінін растады. Дегенмен, сақтық шарасы ретінде QiDAO көпірді уақытша тоқтатты және мәселені шешуде.
Хакерлер 20 WETH, 24 562,000 USDC, 44 SDT, 1.5 миллион MOCA, 23,000 40,000 STACK және 3 13-ға жуық sdamXNUMXCRV қоса алғанда, XNUMX миллион долларлық криптовалюталарды жұлып алуда сәтті болды. Дегенмен, SlowMist-тің крипто-аналитикалық тобының қорының трекеріне сәйкес, платформадан тек XNUMX миллион долларлық криптовалюта ұрланған.
Әзірлеушілер әлі күнге дейін шабуыл туралы қорытынды есеп бермесе де, ерте тергеу нәтижесінде алынған қаражаттың көпшілігі жобаның кейбір алғашқы қолдаушыларына тиесілі және командалық таңбалауыштар да бар деп болжайды.
Бірақ, жобаның ең көп бөлігі жобаның басқару белгісі QI бағасына тап болды, өйткені ол шамамен 65 пайызға төмендеді. Хакерлер ұрланған QiDAO-ны Quickswap DEX-ке тастап, басқару токенінің бағасын $0.18-ге дейін төмендетті. Бірақ Polygon қауымдастығы құлдырауды сатып алу үшін секіріп, бағаны 0.6 долларға дейін көтерді.
Сонымен қатар, DeFi протоколдары осы платформалардың осалдығына байланысты хакерлердің негізгі нысанасына айналды. Жақында Wormhole порталы бұзылды, өйткені хакерлер оралған Ethereum-да 320 миллион доллар ұрлады, бұл оны бүгінгі күнге дейінгі ең үлкен криптовалюталардың біріне айналдырды.
QiDAO, Polygon блокчейніндегі тұрақты стабилкоиннің жергілікті хаттамасы хакерлердің соңғы нысанасына айналды, өйткені оның суперфлюидке ие болу келісімшарты сейсенбі күні таңертең пайдаланылды, әзірлеушілер растады.
Протокол пайдаланушыларға нақты уақыттағы тұрақты ағынмен тізбектегі активтерді бір әмиян платформасынан екіншісіне жылжытуға мүмкіндік береді. Айта кету керек, хакерлер Superfluid сұйықтық кодындағы осалдықты пайдаланды және QiDAO қауіпсіздігін бұзбады.
Бүгін таңғы сағат 6.48-де бізге Superfluid кодын пайдаланатын QiDAO келісім-шартының ықтимал эксплуатациясы туралы хабарланды. Біз оқиғаны зерттеп жатырмыз және сізді осы тарауда және біздің Discord серверімізде жаңартып отырамыз.
— Superfluid (@Superfluid_HQ) Ақпан 8, 2022
Пайдаланушының депозиттері қауіпсіз
Хаттаманы әзірлеушілер платформадағы пайдаланушы қаражатының қауіпсіз екенін және QiDAO-дағы ешқандай қаражатқа әсер етпейтінін растады. Дегенмен, сақтық шарасы ретінде QiDAO көпірді уақытша тоқтатты және мәселені шешуде.
Хакерлер 20 WETH, 24 562,000 USDC, 44 SDT, 1.5 миллион MOCA, 23,000 40,000 STACK және 3 13-ға жуық sdamXNUMXCRV қоса алғанда, XNUMX миллион долларлық криптовалюталарды жұлып алуда сәтті болды. Дегенмен, SlowMist-тің крипто-аналитикалық тобының қорының трекеріне сәйкес, платформадан тек XNUMX миллион долларлық криптовалюта ұрланған.
Әзірлеушілер әлі күнге дейін шабуыл туралы қорытынды есеп бермесе де, ерте тергеу нәтижесінде алынған қаражаттың көпшілігі жобаның кейбір алғашқы қолдаушыларына тиесілі және командалық таңбалауыштар да бар деп болжайды.
Бірақ, жобаның ең көп бөлігі жобаның басқару белгісі QI бағасына тап болды, өйткені ол шамамен 65 пайызға төмендеді. Хакерлер ұрланған QiDAO-ны Quickswap DEX-ке тастап, басқару токенінің бағасын $0.18-ге дейін төмендетті. Бірақ Polygon қауымдастығы құлдырауды сатып алу үшін секіріп, бағаны 0.6 долларға дейін көтерді.
Сонымен қатар, DeFi протоколдары осы платформалардың осалдығына байланысты хакерлердің негізгі нысанасына айналды. Жақында Wormhole порталы бұзылды, өйткені хакерлер оралған Ethereum-да 320 миллион доллар ұрлады, бұл оны бүгінгі күнге дейінгі ең үлкен криптовалюталардың біріне айналдырды.
Дереккөз: https://www.financemagnates.com/cryptocurrency/news/polygon-protocol-qidao-exploited-at-least-13m-in-crypto-stolen/