Хакер перахапіў 80 мільёнаў долараў з перакрыжаванага моста Qubit, найбуйнейшага эксплойта Defi 2022 года на сённяшні дзень

Высновы, якія вынікаюць з нядаўняй справаздачы, апублікаванай фірмай Certik, якая займаецца блокчейном бяспекі, паказваюць, што разумны ланцужок Binance ↔ Ethereum bridge пад назвай Qubit быў узламаны на 80 мільёнаў долараў. Дадзеныя паказваюць, што 27 студзеня 2022 г. зламыснік выцягнуў некалькі токенаў з эксплойта на мосце Qubit Finance, і Certik кажа, што ўзлом з'яўляецца «безумоўна, самым буйным эксплойтам 2022 г. на сённяшні дзень».

Разумная ланцужок Qubit Binance ↔ крос-ланцуговы мост Ethereum атакаваны за 80 мільёнаў долараў у токенах Defi

Эксплойт дэцэнтралізаванага фінансавання (defi), прывязаны да разумнай ланцужкі Binance ↔ моста Ethereum кампаніі Qubit Finance, прывёў да страты 80 мільёнаў долараў, па словах экспертаў па бяспецы блокчейна ў Certik. Qubit Finance - гэта пратакол defi, які прапануе магчымасці крэдытавання і перакрыжаваны мост паміж BSC і ETH.

На жаль, падобна @QubitFin з каманды ст @PancakeBunnyFin эксплуатавалася на суму больш за 80 мільёнаў долараў.
Адрас эксплуататара: https://t.co/s2WDCCiLho
— Стэфан (?,?) (@0xCryptoStefan) Студзень 27, 2022

Крос-ланцуговы мост быў выкарыстаны зламыснікам, якому ўдалося сабраць 77,162 15,688 qXETH, каб пазычыць і канвертаваць сродкі ў іншыя сродкі. Па сутнасці, хакер змог выкарыстаць скрадзеныя манеты, каб атрымаць «37.6 767 wETH (28.5 мільёна долараў), 9.5 BTC-B (5 мільёна долараў), прыкладна XNUMX мільёна долараў у розных стейблкоинах і ~XNUMX мільёнаў долараў у CAKE, BUNNY і MDX». Пасмяротны аналіз Certik далей тлумачыць:

Па сутнасці, зламыснік скарыстаўся лагічнай памылкай у кодзе Qubit Finance, якая дазволіла ім увесці шкоднасныя даныя і вывесці токены на Binance Smart Chain, калі ні адзін з іх не быў унесены на Ethereum.

Certik: «Людзям трэба аб'ядноўваць крыпта-актывы спосабамі, неўспрымальнымі для хакераў»

У цяперашні час на гэтым адрасе захоўваюцца ўсе скрадзеныя манеты, якія на момант напісання артыкула каштуюць каля 79,332,154 12 XNUMX долараў. Серцік кажа, што ўразлівасць крос-ланцуговага моста падкрэслівае дзве важныя рэчы. «Важнасць міжланцуговых мастоў, якія палягчаюць узаемадзеянне паміж блокчейнами [і] важнасць бяспекі гэтых мастоў». За апошнія XNUMX месяцаў тэхналогія крос-ланцужных мостаў значна вырасла.

Візуальны выгляд скрадзеных сродкаў, узятых з крос-ланцуговага моста Binance Smart Chain ↔ Ethereum ад Qubit праз Certik.

Дадзеныя, атрыманыя ад Dune Analytics, паказваюць, што ў пятніцу агульны кошт заблакіраваны (TVL) складае 11.79 мільярда долараў. Polygon мае самы вялікі (MATIC ↔ ETH) крос-ланцуговы мост TVL з 5.1 мільярда долараў. Пасмяротны аналіз Certik падкрэслівае, што па меры росту крос-ланцуговых тэхналогій бяспека моста будзе вельмі важнай.

«Па меры таго, як мы пераходзім ад свету, дзе дамінуе Ethereum, да свету, які сапраўды складаецца з некалькіх ланцугоў, масты будуць станавіцца толькі больш важнымі», — заключае Серцік у аналізе страт Qubit. «Людзям трэба перамяшчаць сродкі з аднаго блокчейна ў іншы, але яны павінны рабіць гэта спосабамі, неўспрымальнымі для хакераў, якія могуць скрасці больш за 80 мільёнаў долараў».

Тэгі ў гэтай гісторыі

Аналіз, зламыснік, Binance Smart Chain, Binance Smart Chain ↔ Ethereum, BSC, BSC ↔ ETH, certik, Certik Security, крос-ланцуговы мост, крос-ланцужны мост TVL, DeFi, Defi Hack, Dune Analytics, ETH, Ethereum, хакер, Палігон, пасмяротны аналіз, Qubit, Qubit bridge, Qubit Finance, qXETH, стейблкойны

Што вы думаеце пра страту крос-ланцуговага моста Qubit на 80 мільёнаў долараў? Дайце нам ведаць, што вы думаеце аб гэтай тэме ў раздзеле каментарыяў ніжэй.

Джэймі Рэдман

Джэймі Рэдман з'яўляецца вядучым навін у Bitcoin.com News і фінансавым журналістам, які жыве ў Фларыдзе. Рэдман з'яўляецца актыўным членам криптовалютной супольнасці з 2011 года. Ён захапляецца біткойнамі, адкрытым зыходным кодам і дэцэнтралізаванымі праграмамі. З верасня 2015 г. Рэдман напісаў больш за 5,000 артыкулаў для Bitcoin.com News пра падрыўныя пратаколы, якія з'яўляюцца сёння.