TL: DR Ndarja:
- Rreth 80 milionë dollarë në asete kripto u vodhën nga ura e Qubit Finance.
- Hakeri shfrytëzoi një gabim në kodin e protokollit për të prerë dhe marrë hua asete me zero fonde të depozituara.
- Të gjitha asetet janë ende në portofolin e hakerit dhe ekipi i Qubit ka kontaktuar Binance dhe partnerë të tjerë të sigurisë për këtë çështje.
Platforma e decentralizuar e tregut të parasë Qubit Finance konfirmoi të premten ura e saj Ethereum-BSC u shfrytëzua më 28 janar për shkak të një kodi të gabuar në kontratën e urës. Rreth 80 milionë dollarë në asete kriptore u vodhën nga hakeri.
Protokolli është shfrytëzuar nga;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
Hakeri ka krijuar xETH të pakufizuar për të marrë hua në BSC.
Ekipi aktualisht po punon me partnerët e sigurisë dhe rrjetit për hapat e ardhshëm.
Ne do të ndajmë përditësime të mëtejshme kur të jenë të disponueshme.— Qubit Finance (@QubitFin) Janar 28, 2022
Siç shpjegohet, sulmuesi shfrytëzoi një gabim logjik në kontratën e urës për të prerë 77,162 qXETH (185 milionë dollarë), e cila u përdor si kolateral për të marrë hua asete të tjera në protokoll. Në kuptimin aktual, sulmuesi nuk depozitoi asgjë si kolateral për të marrë hua monedhat. Asetet e huazuara përfshijnë WETH (37.6 milion dollarë), 767 BTC-B (28.5 milion dollarë), rreth 9.5 milion dollarë në stabilcoins dhe afërsisht 5 milion dollarë në CAKE, BUNNY dhe MDX. Në total, hakeri ndau rreth 80 milionë dollarë. Gjatë kohës së shkrimit, të gjitha pasuritë e vjedhura mbahen ende në portofolin e eksploruesit – me vlerë pak më të ulët se 80 milionë dollarë për shkak të luhatjeve të çmimeve. Të gjitha funksionet e urës së Qubitit janë pezulluar deri në një njoftim të dytë. Ekipi tha se ata po bashkëpunojnë me Binance dhe partnerët e sigurisë për këtë çështje. Ndërkohë që asetet e vjedhura po monitorohen, Qubit tha se ka kontaktuar dhe i ka ofruar hakerit një shpërblim maksimal siç përcaktohet nga programi i tyre. Sulmi i Qubit Finance është raportuar si shfrytëzimi më i madh i DeFi që nga viti 2022. Një tjetër platformë ndër-zinxhirore Multichain, e cila i lejoi përdoruesit të lidhin asetet midis 30 blockchain të ndryshëm, humbi rreth 3 milionë dollarë në një shfrytëzim rreth dy javë më parë, dhe vetëm 259 ETH të pasuritë e vjedhura janë gjetur. Në të njëjtin muaj, shkëmbimi kryesor i centralizuar, Crypto.com pranoi se sistemi i tij ishte komprometuar, duke rezultuar në humbjen e rreth 35 milionë dollarëve në asete kripto. Me këtë ritëm, hapësira e kriptomonedhës mund të regjistrojë më shumë humbje sesa 14 miliardë dollarët e humbur në 2021. Burimi: https://www.cryptopolitan.com/qubit-finance-losses-80m-defi-exploit/Qubit Finance pranon se ka humbur 80 milionë dollarë
Më shumë humbje në 2022?