Hekerski izkoriščanje 80 milijonov dolarjev iz mostu Qubit Cross-Chain Bridge, največji Defi izkoriščanje leta 2022 do danes

Hacker Siphons $80 Million From Qubit Cross-Chain Bridge, Largest Defi Exploit of 2022 to Date

Ugotovitve, ki izhajajo iz nedavnega poročila, ki ga je objavilo podjetje za veriženje blokov, ki se osredotoča na varnost, kažejo, da je bil most pametne verige Binance ↔ Ethereum, imenovan Qubit, vdrl za 80 milijonov dolarjev. Podatki kažejo, da je 27. januarja 2022 napadalec črpal številne žetone iz izkoriščanja na mostu Qubit Finance in Certik pravi, da je vdor "daleč največji izkoriščanje leta 2022 doslej."

Qubit's Binance Smart Chain ↔ Ethereum Cross-Chain Bridge napadli za 80 milijonov dolarjev v žetonih Defi

Izkoriščanje decentraliziranih financ (defi), povezano s pametno verigo Qubit Finance Binance ↔ Ethereum bridge, je po mnenju strokovnjakov za varnost blockchain pri Certiku povzročilo izgubo 80 milijonov dolarjev. Qubit Finance je defi protokol, ki ponuja zmožnosti posojanja in navzkrižni most med BSC in ETH.

Na žalost izgleda tako @QubitFin iz ekipe na @PancakeBunnyFin je bil izkoriščen za več kot 80 milijonov dolarjev premoženja.
Naslov Exploiterja: https://t.co/s2WDCCiLho
— Stefan (?,?) (@0xCryptoStefan) Januar 27, 2022

Navzkrižni verižni most je izkoristil zlonamerni napadalec, ki mu je uspelo zbrati 77,162 qXETH za izposojo in pretvorbo sredstev v druga sredstva. V bistvu je heker lahko izkoristil ukradene kovance, da je pridobil »15,688 WETH (37.6 milijona dolarjev), 767 BTC-B (28.5 milijona dolarjev), približno 9.5 milijona dolarjev v različnih stabilnih kovancih in približno 5 milijonov dolarjev v CAKE, BUNNY in MDX. Certikova obdukcijska analiza še pojasnjuje:

V bistvu je napadalec izkoristil logično napako v kodi Qubit Finance, ki mu je omogočila vnos zlonamernih podatkov in umik žetonov v Binance Smart Chain, ko noben ni bil deponiran v Ethereum.

Certik: »Ljudje morajo premostiti kripto sredstva na načine, ki niso dovzetni za hekerje«

Trenutno so na naslovu še vedno vsi ukradeni kovanci, ki so v času pisanja vredni približno 79,332,154 $. Certik pravi, da ranljivost navzkrižnega mostu izpostavlja dve pomembni stvari. "Pomen medverižnih mostov, ki olajšajo interoperabilnost med verigami blokov [in] pomen varnosti teh mostov." V zadnjih 12 mesecih se je tehnologija navzkrižnih mostov močno povečala.

Vizualna perspektiva ukradenih sredstev, odvzetih iz Qubitove pametne verige Binance ↔ navzkrižne verige Ethereum prek Certika.

Podatki, ki izhajajo iz Dune Analytics, kažejo, da je v petek zaklenjena skupna vrednost 11.79 milijarde dolarjev (TVL). Polygon ima največji (MATIC ↔ ETH) navzkrižni most TVL s 5.1 milijarde dolarjev. Certikova obdavčitvena analiza poudarja, da bo z rastjo tehnologije navzkrižnih verig varnost mostov zelo pomembna.

"Ko se bomo iz sveta, v katerem prevladuje Ethereum, premaknili v svet z več verigami, bodo mostovi postajali samo pomembnejši," zaključuje Certikova analiza Qubitovih izgub. "Ljudje morajo prenesti sredstva iz enega blockchaina v drugega, vendar morajo to storiti na načine, ki niso dovzetni za hekerje, ki lahko ukradejo več kot 80 milijonov dolarjev."

Oznake v tej zgodbi

Analiza, napadalec, Binance Smart Chain, Binance Smart Chain ↔ Ethereum, BSC, BSC ↔ ETH, certik, Certik Security, cross-chain bridge, cross-chain bridge TVL, DeFi, Defi Hack, Dune Analytics, ETH, Ethereum, Hacker, Poligon, post mortem analiza, Qubit, Qubit bridge, Qubit Finance, qXETH, Stablecoins

Kaj menite o Qubitovi izgubi 80 milijonov dolarjev navzkrižne verige? Sporočite nam, kaj menite o tej temi v spodnjem razdelku za komentarje.

Jamie Redman

Jamie Redman je vodja novic pri Bitcoin.com News in novinar o finančnih tehnologijah, ki živi na Floridi. Redman je aktiven član skupnosti kriptovalut od leta 2011. Navdušuje se do Bitcoina, odprtokodne kode in decentraliziranih aplikacij. Od septembra 2015 je Redman za Bitcoin.com News napisal več kot 5,000 člankov o motečih protokolih, ki se pojavljajo danes.