TL: Разбіўка DR:
- Каля 80 мільёнаў долараў крыпта-актываў былі выкрадзены з моста Qubit Finance.
- Хакер выкарыстаў памылку ў кодзе пратакола, каб чаканіць і пазычаць актывы без дэпазіту сродкаў.
- Усе актывы ўсё яшчэ знаходзяцца ў кашальку хакера, і каманда Qubit звярнулася па гэтым пытанні да Binance і іншых партнёраў па бяспецы.
Дэцэнтралізаваная платформа грашовага рынку Qubit Finance пацвердзіла ў пятніцу, што яе мост Ethereum-BSC быў запушчаны 28 студзеня з-за памылковага кода ў кантракце моста. Каля 80 мільёнаў долараў крыпта-актываў былі скрадзеныя хакерам.
Пратакол быў выкарыстаны;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
Хакер чаканіў неабмежаваную колькасць xETH для пазыкі на BSC.
Зараз каманда працуе з партнёрамі па бяспецы і сеткі над наступнымі крокамі.
Мы будзем дзяліцца далейшымі абнаўленнямі, калі яны будуць даступныя.— Qubit Finance (@QubitFin) Студзень 28, 2022
Як тлумачылася, зламыснік выкарыстаў лагічную памылку ў кантракце моста, каб чаканіць 77,162 185 qXETH (XNUMX мільёнаў долараў), якія выкарыстоўваліся ў якасці закладу для пазыкі іншых актываў у пратаколе. На самай справе зламыснік не ўнёс нічога ў якасці закладу, каб пазычыць манеты. Пазычаныя актывы ўключаюць wETH (37.6 мільёна долараў), 767 BTC-B (28.5 мільёна долараў), каля 9.5 мільёна долараў у стейблкойнах і каля 5 мільёнаў долараў у CAKE, BUNNY і MDX. Агулам хакер забраў каля 80 мільёнаў даляраў. На момант напісання артыкула ўсе скрадзеныя актывы па-ранейшаму захоўваюцца ў кашальку даследчыка - коштам крыху менш за 80 мільёнаў долараў з-за ваганняў цэн. Усе функцыі моста Qubit былі прыпыненыя да далейшага паведамлення. Каманда заявіла, што супрацоўнічае з Binance і партнёрамі па бяспецы па гэтым пытанні. У той час як скрадзеныя актывы адсочваюцца, Qubit заявіла, што звязалася з хакерам і прапанавала яму максімальную ўзнагароду ў адпаведнасці з іх праграмай. Паведамляецца, што атака Qubit Finance стала найбуйнейшым эксплойтам DeFi з 2022 года. Яшчэ адна крос-ланцуговая платформа Multichain, якая дазваляла карыстальнікам перамыкаць актывы паміж 30 рознымі блокчейнами, страціла каля 3 мільёнаў долараў у выніку эксплойта каля двух тыдняў таму і толькі 259 ETH з выкрадзеныя актывы былі вернуты. У тым жа месяцы вядучая цэнтралізаваная біржа Crypto.com прызнала, што яе сістэма была ўзламаная, што прывяло да страты крыпта-актываў на суму каля 35 мільёнаў долараў. Пры такім тэмпе крыптавалютная прастора можа зафіксаваць больш страт, чым 14 мільярдаў долараў, страчаных у 2021 годзе. Крыніца: https://www.cryptopolitan.com/qubit-finance-losses-80m-defi-exploit/Qubit Finance прызнае страту 80 мільёнаў долараў
Больш страт у 2022 годзе?