TL: Razčlenitev DR:
- Z mostu Qubit Finance je bilo ukradenih približno 80 milijonov dolarjev kriptovalute.
- Heker je izkoristil napako v kodi protokola za pridobivanje in izposojo sredstev brez deponiranih sredstev.
- Vsa sredstva so še vedno v denarnici hekerja in ekipa Qubit se je v zvezi s tem obrnila na Binance in druge varnostne partnerje.
Decentralizirana platforma denarnega trga Qubit Finance je v petek potrdila, da je bil njen most Ethereum-BSC izkoriščen 28. januarja zaradi napačne kode v pogodbi o mostu. Heker je ukradel približno 80 milijonov dolarjev kriptovalute.
Protokol so izkoristili;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
Heker je koval neomejen xETH za izposojo na BSC.
Ekipa trenutno sodeluje z varnostnimi in omrežnimi partnerji pri naslednjih korakih.
Ko bodo na voljo, bomo delili nadaljnje posodobitve.— Qubit Finance (@QubitFin) Januar 28, 2022
Kot je bilo pojasnjeno, je napadalec izkoristil logično napako v pogodbi o mostu za kovanje 77,162 qXETH (185 milijonov dolarjev), ki je bilo uporabljeno kot zavarovanje za izposojo drugih sredstev v protokolu. V resnici napadalec ni položil ničesar kot zavarovanje za izposojo kovancev. Izposojena sredstva vključujejo wETH (37.6 milijona dolarjev), 767 BTC-B (28.5 milijona dolarjev), približno 9.5 milijona dolarjev v stabilnih coinih in približno 5 milijonov dolarjev v CAKE, BUNNY in MDX. Skupno je heker odnesel približno 80 milijonov dolarjev. V času pisanja je vsa ukradena sredstva še vedno v raziskovalčevi denarnici – vredna nekaj manj kot 80 milijonov dolarjev zaradi nihanja cen. Vse funkcije Qubitovega mostu so do nadaljnjega začasno ustavljene. Ekipa je dejala, da pri tej zadevi sodeluje z Binance in varnostnimi partnerji. Medtem ko se ukradena sredstva spremljajo, je Qubit dejal, da je stopil v stik in hekerju ponudil največjo nagrado, kot jo določa njihov program. O napadu Qubit Finance poročajo kot o največjem izkoriščanju DeFi-ja od leta 2022. Druga navzkrižna platforma Multichain, ki je uporabnikom omogočala premostitev sredstev med 30 različnimi verigami blokov, je izgubila približno 3 milijone dolarjev v izkoriščanju pred približno dvema tednoma in le 259 ETH od ukradeno premoženje je bilo izterjano. Istega meseca je vodilna centralizirana borza Crypto.com priznala, da je bil njen sistem ogrožen, kar je povzročilo izgubo približno 35 milijonov dolarjev kripto sredstev. S to hitrostjo bi lahko prostor kriptovalut zabeležil več izgub kot 14 milijard dolarjev izgubljenih leta 2021. Vir: https://www.cryptopolitan.com/qubit-finance-losses-80m-defi-exploit/Qubit Finance priznava, da je izgubil 80 milijonov dolarjev
Več izgub v letu 2022?