TL: DR бұзылуы:
- Qubit Finance көпірінен 80 миллион долларға жуық крипто активтері ұрланған.
- Хакер нөлдік қаражаты бар активтерді сату және қарыз алу үшін хаттама кодындағы қатені пайдаланды.
- Барлық активтер әлі де хакердің әмиянында, және Qubit командасы бұл мәселе бойынша Binance және басқа қауіпсіздік серіктестерімен байланысқа шықты.
Орталықтандырылмаған ақша нарығының платформасы Qubit Finance жұма күні оның Ethereum-BSC көпірі көпір келісімшартындағы қате кодқа байланысты 28 қаңтарда пайдаланылғанын растады. Хакер шамамен 80 миллион доллар крипто активтерін ұрлап кеткен.
Хаттаманы пайдаланды;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
Хакер BSC-де қарыз алу үшін шексіз xETH шығарды.
Қазіргі уақытта топ қауіпсіздік және желі серіктестерімен келесі қадамдар бойынша жұмыс істеуде.
Қол жетімді болған кезде қосымша жаңартулармен бөлісеміз.— Qubit Finance (@QubitFin) Қаңтар 28, 2022
Түсіндірілгендей, шабуылдаушы протоколдағы басқа активтерді қарызға алу үшін кепіл ретінде пайдаланылған 77,162 185 qXETH (XNUMX миллион доллар) сомасында көпір келісім-шартындағы логикалық қатені пайдаланды. Шын мәнінде, шабуылдаушы монеталарды қарызға алу үшін кепілдік ретінде ештеңе салған жоқ. Қарызға алынған активтерге wETH (37.6 миллион доллар), 767 BTC-B (28.5 миллион доллар), шамамен 9.5 миллион доллар стабилкоиндер және шамамен 5 миллион доллар CAKE, BUNNY және MDX кіреді. Жалпы алғанда, хакер 80 миллион долларға жуық ақша жинады. Жазу барысында барлық ұрланған активтер әлі де зерттеушінің әмиянында сақталады – бағаның ауытқуына байланысты құны 80 миллион доллардан сәл төмен. Qubit көпірінің барлық функциялары келесі ескертуге дейін тоқтатылды. Команда бұл мәселеде Binance және қауіпсіздік серіктестерімен ынтымақтасатындарын айтты. Ұрланған активтер қадағаланып жатқанда, Qubit ол хакерге хабарласып, олардың бағдарламасы белгілеген максималды сыйақыны ұсынғанын айтты. Qubit Finance шабуылы 2022 жылдан бергі ең үлкен DeFi эксплоиттері ретінде хабарланды. Пайдаланушыларға 30 түрлі блокчейндер арасындағы активтерді байланыстыруға мүмкіндік беретін тағы бір кросс-тізбекті платформа Multichain екі апта бұрын эксплойт кезінде шамамен 3 миллион доллар жоғалтты және бар болғаны 259 ETH. ұрланған мүліктер тәркіленді. Сол айда жетекші орталықтандырылған биржа, Crypto.com оның жүйесі бұзылғанын мойындады, нәтижесінде крипто активтерінде шамамен 35 миллион доллар жоғалды. Осы қарқынмен криптовалюта кеңістігі 14 жылы жоғалған 2021 миллиард доллардан да көп шығынды жазуы мүмкін. Дереккөз: https://www.cryptopolitan.com/qubit-finance-losses-80m-defi-exploit/Qubit Finance 80 миллион доллар жоғалтқанын мойындады
2022 жылы шығын көп пе?