Пратакол Smart Chain Binance Qubit Finance узламаны за 80 мільёнаў долараў

Qubit Finance, пратакол DeFi на Binance Smart Chain, быў выкарыстаны сёння для атрымання токенаў BNB на 80 мільёнаў долараў.

Qubit Hit by Hack

Яшчэ адзін пратакол Binance Smart Chain быў узламаны.

Невядомы хакер змог зліць токены BNB на 80 мільёнаў долараў з пратаколу крэдытавання Binance Smart Chain Qubit Finance.

27 студзеня, каля 9:36 UTC, хакер выкарыстаў уразлівасць на мосце Qubit, перакрыжаваным мосце, падлучаным да Ethereum. Гэты мост дазваляе карыстальнікам уносіць WETH з асноўнай сеткі Ethereum у смарт-кантракт Qubit, заснаваны на BSC, каб чаканіць xETH, які можна выкарыстоўваць у якасці крэдытнага забеспячэння па пратаколе.

З-за крытычнай уразлівасці ў смарт-кантрактах брыджа хакер змог чаканіць xETH, не ўносячы WETH, што дало ім магчымасць браць неабмежаваныя пазыкі з пазыкамі з пулаў Qubit.

ў Twitter пост Абвяшчаючы пра эксплойт, каманда паведаміла, што хакер «адчаканіў неабмежаваную колькасць xETH для пазыкі на BSC». Выкарыстоўваючы xETH у якасці закладу, хакер перацягнуў 206,809 80 BNB з Qubit Finance на суму каля XNUMX мільёнаў долараў на той момант. Здабычу можна ўбачыць, седзячы ў адрас хакера.

У на-ланцугу паведамленне Накіраваная хакеру, каманда Qubit прапанавала ўзнагароду ў памеры 250,000 XNUMX долараў ЗША ў абмен на скрадзеныя сродкі ў адпаведнасці з бягучай праграмай узнагароджання за памылку пратакола з платформай этычнага ўзлому Immunefi. У іншым пошта, каманда Qubit таксама спрабавала звязацца з хакерам для перамоваў.

Згодна з дадзенымі DeFi Yield, эксплойт Qubit Finance з'яўляецца сёмым па велічыні ўзломам пратаколу DeFi з пункту гледжання кошту скрадзеных сродкаў. Пасля ўзлому токен пратаколу Qubit знізіўся на 27% за апошнія 24 гадзіны.

З моманту запуску Binance Smart Chain у верасні 2020 г. ланцужок стаў сумна вядомым колькасцю ўзломаў, эксплойтаў і выцягвання дываноў, якія адбываліся ў ім.

У 2021 годзе некалькі праектаў DeFi на Binance Smart Chain пацярпелі ад сур'ёзных узломаў або эксплойтаў. Некаторыя з найбольш сур'ёзных ўключаюць узлом Meerkat Finance на 31 мільён долараў у сакавіку 2021 года, эксплойт Uranium Finance, які каштаваў карыстальнікам пратаколу 50 мільёнаў долараў у красавіку, і атаку на Venus Finance на 88 мільёнаў долараў у маі.

Кампанія Qubit Finance пакуль не пракаментавала планы кампенсацыі або кампенсацыі карыстальнікам сродкаў, страчаных з-за эксплойта.

Раскрыццё інфармацыі: на момант напісання артыкула аўтар гэтай артыкула валодаў ETH і іншымі криптовалютами.