Qubit Finance me bazë në Binance Smart Chain u shfrytëzua për mbi 80 milionë dollarë nga sulmuesit të premten në mëngjes, konfirmuan zhvilluesit në një postim.
- “Hakeri ka krijuar xETH të pakufizuar për të marrë hua në BSC. Ekipi aktualisht është duke punuar me partnerët e sigurisë dhe rrjetit në hapat e ardhshëm, "thanë zhvilluesit në një postim në Twitter.
Protokolli është shfrytëzuar nga;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
Hakeri ka krijuar xETH të pakufizuar për të marrë hua në BSC.
Ekipi aktualisht po punon me partnerët e sigurisë dhe rrjetit për hapat e ardhshëm.
Ne do të ndajmë përditësime të mëtejshme kur të jenë të disponueshme.— Qubit Finance (@QubitFin) Janar 28, 2022
- Adresat e lidhura me sulmin tregojnë se 206,809 monedha binance (BNB) janë kulluar nga protokolli QBridge i Qubit. Asetet kanë vlerë mbi 80 milionë dollarë me çmime aktuale, konfirmoi firma e sigurisë PeckShield në një cicëroj.
- Projektet e financave të decentralizuara (DeFi) si Qubit Finance mbështeten në kontrata inteligjente në vend të palëve të treta për të ofruar shërbime financiare, të tilla si tregtia, huamarrja dhe huamarrja, për përdoruesit.
- Qubit i lejon përdoruesit të furnizojnë pronat e tyre të kriptove në protokoll dhe të marrin hua kundrejt këtij kolaterali për një tarifë fikse. QBridge është një veçori ndër-zinxhirore që u mundëson përdoruesve të kolateralizojnë asetet e tyre në rrjete të tjera pa lëvizur asetet nga një zinxhir në tjetrin.
- PeckShield, i cili auditoi kontratat inteligjente të Qubit, tha se QBridge ishte hakuar për të krijuar një "sasi të madhe kolaterali xETH" që më pas u përdor për të kulluar të gjithë sasinë e BNB të mbajtur në QBridge.
- Në një raport incidenti, firma e sigurisë CertiK tha se sulmuesi përdori një funksion depozitimi në kontratën QBridge dhe krijoi në mënyrë të paligjshme 77,162 qXETH, një aktiv që përfaqëson eterin e lidhur nëpërmjet Qubit. Sulmuesit mashtruan protokollin për të treguar se ata kishin depozituar fonde pa bërë një depozitë aktuale.
2. Ethereum QBridge kapi ngjarjen e Depozitimit dhe krijoi $qXETH për hakerin në #BSC.
QBridge e trajton ngjarjen e Depozitës si një ngjarje depozitimi # ETJ sepse metodat 'depozitim' dhe 'depozitëETH' në #QUra kontrata lëshon të njëjtën ngjarje. pic.twitter.com/4TzsZqOOtI
— CertiK Security Leaderboard (@CertiKCommunity) Janar 28, 2022
- Këto hapa u përsëritën disa herë, dhe sulmuesi më pas i konvertoi të gjitha asetet në BNB, tha CertiK në një cicëroj.
- Shfrytëzimi është sulmi i shtatë më i madh në një protokoll DeFi për nga sasia e fondeve të vjedhura, sipas të dhënave nga mjeti analitik DeFi Yield.
- QBT e Qubit është ulur 25% në 24 orët e fundit, sipas të dhënave nga CoinGecko. Pjesa më e madhe e rënies ndodhi pasi incidenti i mëngjesit të sotëm u bë publik.
- Zhvilluesit e Qubit vazhdojnë të monitorojnë situatën në kohën e shkrimit, sipas a cicëroj.
Burimi: https://www.coindesk.com/markets/2022/01/28/defi-protocol-qubit-finance-exploited-for-80m/