Binance Smart Chain, Ethereum Crypto Bridge vdrli za 80 milijonov dolarjev

Izkoriščanje v decentraliziranih financah (Defi) protokol Qubit Finance je enemu hekerju omogočil, da je včeraj odšel z 80 milijoni dolarjev ukradene kriptovalute. 

Posebna napaka pametne pogodbe, ki je omogočila napad, je bila locirana v X-Bridge, navzkrižnem verižnem mostu, ki omogoča enostavno zamenjavo žetonov med Ethereum in Pametna veriga Binance. 

Ta napaka je napadalcu omogočila vnos zlonamernih podatkov brez deponiranja Ethereuma in v zameno prejel 185 milijonov dolarjev v Qubit xETH (sredstvo, ki predstavlja premostili Ethereum v pametni verigi Binance).

Napadalec je nato ta denar uporabil kot zavarovanje, da si je "izposodil" približno 80 milijonov dolarjev kriptovalute iz različnih posojilnih skupin. 

Popolna razčlenitev ukradeno premoženje znaša 15,688 WETH (37.6 milijona dolarjev), 767 BTC-B (28.5 milijona dolarjev), približno 9.5 milijona dolarjev stabilni kosi, in 5 milijonov dolarjev v žetonih CAKE, BUNNY in MDX, glede na revizijsko podjetje CertiK.

Ker napadalec nikoli ni spremenil njihovega qXETH "zavarovanja", skupni stroški kraje v Qubit Finance znašajo 80 milijonov dolarjev. 

Qubit ponuja kripto nagrado

Objavljeno Qubit Finance blog post danes z razčlenitvijo napada po posameznih igrah v celoti. 

Na Qubitovi strani na Twitterju je ekipa tvitnila tudi, da je "vesela pogovora z [napadalcem]." Priložil je sporočilo s posnetkom zaslona, ​​ki pravi, da je Qubit "pripravljen ponuditi [napadalcu] največjo nagrado za razkriti izkoriščanje", da bi "zmanjšal učinek na skupnost".

Varnostni analitiki Blockchain Peckshield so v petek zjutraj tvitnili, da so revidirali posojilni protokol Qubit Finance in bodo kmalu posredovali dodatne podrobnosti. 

Čeprav je bil ta napad največji v tem letu, ni bil prvi vdor navzkrižne verige v letu 2022. 

Prejšnji teden heker z belim klobukom je ukradel 1.73 milijona dolarjev od Multichain, preden vrne 900,000 $ in preostanek pospravi kot nagrado.

Ko postajajo različni blockchaini priljubljeni in ob tem rastejo dejavnosti navzkrižne verige, se pričakuje, da bodo projekti, kot sta Qubit in Multichain, postali ključne tarče hekerjev.