Ethereum-BSC most od Qubit Financea eksploatisan, izgubio 80 miliona dolara

Unakrsni lančani most DeFi protokola Qubit Finance, nazvan X-Bridge, je iskorišten i izgubio 80 miliona dolara u tom procesu.

X-Bridge olakšava zamjenu tokena sa Ethereuma na Binance Smart Chain. Drugim riječima, kada neko deponuje ERC-20 token na most, zauzvrat dobija token BEP-20, koji se zatim može koristiti na Binance Smart Chain-u.

Postojala je “logička greška” u kodu pametnog ugovora X-Bridgea koji je doveo do eksploatacije, prema blockchain sigurnosnoj firmi CertiK. Greška u kodu je omogućila napadaču da povuče tokene na Binance Smart Chain kada nijedan nije deponovan na Ethereum.

Napadač je na kraju zaradio 77,162 qXETH (185 miliona dolara), koje su potom koristili kao kolateral i pozajmili druga potraživanja od kreditnih fondova u vrijednosti od 80 miliona dolara, navodi CertiK.

Ova imovina iznosi 15,688 WETH (37.6 miliona dolara), 767 BTC-B (28.5 miliona dolara), oko 9.5 miliona dolara vrijednih raznih stabilnih coin-a i oko 5 miliona dolara vrijednosti CAKE, BUNNY i MDX tokena.

Dok je napadač iskoristio X-Bridge za 185 miliona dolara, nisu direktno konvertovali 77,162 qXETH u ETH, tako da su na kraju zaradili samo 80 miliona dolara kroz gore navedene tokene, rekao je CertiK za The Block.

"Ovo je daleko najveći podvig u 2022. do danas", dodala je kompanija. Prošle godine, DeFi projekti su izgubili 1.3 milijarde dolara u hakovima, prema CertiK-u.

Qubit Finance je rekao da je kontaktirao eksploatatora kako bi ponudio maksimalnu nagradu. U međuvremenu je do daljnjeg onemogućio određene funkcije X-Bridgea, dok je traženje sredstava dostupno.

© 2022. Block Crypto, Inc. Sva prava pridržana. Ovaj je članak dostupan samo u informativne svrhe. Ne nude se niti se koriste kao pravni, porezni, investicioni, finansijski ili drugi savjeti.