Ključni izdelki
- Heker je od podjetja Qubit Finance ukradel 206,809 BNB v vrednosti 80 milijonov dolarjev.
- Heker je izkoristil ranljivost na mostu Ethereum protokola.
- Ekipa Qubit je hekerju ponudila nagrado v višini 250,000 dolarjev v zameno za ukradena sredstva.
Dajte v skupno rabo ta članek
Qubit Finance, DeFi protokol na Binance Smart Chain, je bil danes izkoriščen za žetone BNB v vrednosti 80 milijonov dolarjev.
Qubit Hit by Hack
Še en protokol Binance Smart Chain je bil vdrt.
Neznanemu hekerju je uspelo iz protokola za posojanje Binance Smart Chain Qubit Finance izčrpati žetone BNB v vrednosti 80 milijonov dolarjev.
27. januarja, okoli 9:36 UTC, je heker izkoristil ranljivost na mostu Qubit Bridge, navzkrižnem mostu, ki je povezan z Ethereumom. Ta most uporabnikom omogoča, da naložijo WETH iz glavnega omrežja Ethereum v Qubitovo pametno pogodbo, ki temelji na BSC, za kovanje xETH, ki se lahko uporablja kot zavarovanje za posojilo v protokolu.
Zaradi kritične ranljivosti v pametnih pogodbah mostu je heker lahko izdelal xETH, ne da bi vložil kakršen koli WETH, s čimer jim je omogočil, da najemajo neomejena posojila z vzvodom iz Qubitovih bazenov.
V Twitter objave ob napovedi izkoriščanja je ekipa poročala, da je heker "koval neomejeno xETH za izposojo na BSC." Z uporabo xETH kot zavarovanja je heker nadaljeval s črpanjem 206,809 BNB iz Qubit Finance, v vrednosti približno 80 milijonov dolarjev takrat. Plen se vidi, kako sedi naslov hekerja.
V verigi Sporočilo Ekipa Qubit je v zameno za ukradena sredstva ponudila nagrado v višini 250,000 $ v skladu s tekočim programom za nagrajevanje napak v protokolu z etično hekersko platformo Immunefi. V drugem objava, je ekipa Qubit tudi poskušala stopiti v stik s hekerjem za pogajanja.
Zdi se, da je izkoriščanje Qubit Finance sedmi največji vdor v protokol DeFi v smislu vrednosti ukradenih sredstev, glede na podatke iz DeFi Yield. Po vdoru se je žeton Qubit protokola v zadnjih 27 urah zmanjšal za 24 %.
Od lansiranja Binance Smart Chain septembra 2020 je veriga postala razvpita po številu vdorov, podvigov in vlekov preprog, ki so se zgodili na njej.
Leta 2021 je več projektov DeFi na Binance Smart Chain utrpelo velike vdore ali podvige. Nekateri najhujši vključujejo vdor Meerkat Finance v vrednosti 31 milijonov dolarjev marca 2021, izkoriščanje Uranium Finance, ki je aprila uporabnike protokola stalo 50 milijonov dolarjev, in napad na Venus Finance v vrednosti 88 milijonov dolarjev maja.
Qubit Finance še ni komentiral načrtov za povračilo ali odškodnino uporabnikom za izgubljena sredstva zaradi izkoriščanja.
Razkritje: V času pisanja je bil avtor tega dela lastnik ETH in drugih kriptovalut.
Dajte v skupno rabo ta članek
Kaj je indeks kripto volatilnosti?
Indeks nestanovitnosti kriptovalut (CVI) je decentralizirana rešitev, ki se uporablja kot merilo za sledenje nestanovitnosti cen opcij kriptovalut in celotnega trga kriptovalut.