X-Bridge деп аталатын Qubit Finance DeFi протоколының кросс-тізбекті көпірі болды пайдаланылған және бұл процесте 80 миллион доллар жоғалтты.
X-Bridge токендерді Ethereum-дан Binance Smart Chain-ге ауыстыруды жеңілдетеді. Басқаша айтқанда, біреу ERC-20 таңбалауышын көпірге салған кезде, олар орнына BEP-20 таңбалауышын алады, оны кейін Binance Smart Chain жүйесінде пайдалануға болады.
CertiK блокчейн қауіпсіздік фирмасының мәліметінше, X-Bridge смарт келісімшарт кодында эксплуатқа әкелген «логикалық қате» болды. Кодтағы қате шабуылдаушыға Binance Smart Chain токендерін Ethereum-ға депозитке салмаған кезде алып тастауға мүмкіндік берді.
Шабуылдаушы 77,162 185 qXETH (80 миллион доллар) жинады, содан кейін олар оны кепіл ретінде пайдаланды және XNUMX миллион долларға несиелік пулдардан басқа активтерді қарызға алды, деп хабарлайды CertiK.
Бұл активтер - 15,688 37.6 WETH (767 миллион доллар), 28.5 BTC-B (9.5 миллион доллар), шамамен 5 миллион доллар тұратын әртүрлі тұрақты тоқыраулар және шамамен XNUMX миллион долларлық CAKE, BUNNY және MDX токендері.
Шабуылдаушы X-Bridge-ті 185 миллион долларға пайдаланғанымен, олар 77,162 80 qXETH-ті тікелей ETH-ге түрлендірмеді, осылайша олар жоғарыда аталған белгілер арқылы бар болғаны XNUMX миллион доллар пайда тапты, деді CertiK The Block-ке.
«Бұл 2022 жылғы ең үлкен эксплуатация», - деп қосты фирма. CertiK мәліметтері бойынша өткен жылы DeFi жобалары хакерлік шабуылдардан $1.3 млрд жоғалтты.
Qubit Finance максималды сыйақы ұсыну үшін эксплуататормен байланысқанын айтты. Сонымен қатар, ол X-Bridge-тің кейбір функцияларын келесі ескертуге дейін өшірді, ал ақшаны талап етуге болады.
© 2022 Block Crypto, Inc. Барлық құқықтар қорғалған. Бұл мақала тек ақпараттық мақсатта берілген. Ол заңдық, салықтық, инвестициялық, қаржылық немесе басқа кеңестер ретінде ұсынылмайды немесе пайдалануға арналмаған.
Дереккөз: https://www.theblockcrypto.com/post/132157/qubit-finance-bridge-ethereum-bsc-exploited-lost-80-million?utm_source=rss&utm_medium=rss