DeFi protokol Qubit Finance hakovan, izgubio 80 miliona dolara

Qubit Finance, protokol decentralizovanog finansiranja (DeFi) zasnovan na Binance Smart Chain-u, nedavno je napadnut, što je rezultiralo krađom više od 80 miliona dolara
 
 kriptokutencije 
, potvrdio je u petak tim koji stoji iza projekta.

Programeri su naveli da su napadači iskovali neograničenu količinu xETH bez deponovanja dovoljno kolaterala za pozajmljivanje na blockchainu.

Qubit je DeFi protokol koji omogućava korisnicima da pozajmljuju kredite uz kripto kolateral uz fiksne kamatne stope. Protokol također funkcionira na svim blokovima i na taj način omogućava zajmoprimcima da osiguraju svoju imovinu bez premještanja iz lanca u lanac. Protokol nema centralno ovlaštenje i funkcije koje koriste pametne ugovore.


 
 blockchain 
analitička kompanija Peckshield istakla je da je napad rezultirao odvođenjem 206,809 binance kovanica (BNB) sa adresa novčanika povezanih s Qubitovim QBridge protokolom.

Napadač je koristio funkciju depozita u QBridge-u i prevario protokol bez dovoljnog depozita kako bi nezakonito iskovao 77,162 qXETH. Ovi koraci su ponovljeni nekoliko puta.

“Ukratko, funkcija depozita je bila funkcija koja se ne bi trebala koristiti nakon što je depozit ETH nedavno razvijen, ali je ostala u ugovoru,” napisao je Qubit tim u službenom izvještaju. Tim još uvijek prati ugroženu imovinu i sarađuje sa sigurnosnim i mrežnim partnerima, uključujući Binance.

Kao sigurnosnu mjeru, programeri su također onemogućili većinu funkcija protokola, uključujući opskrbu, otkup, pozajmljivanje, otplatu, premošćivanje i premošćivanje, ali je potraživanje i dalje dostupno.

Ranjivosti u DeFi-ju

DeFi se smatra pravim decentralizovanim izazivačem postojeće bankarske industrije. Ali uprkos obećanjima, ovaj protokol ostaje izuzetno ranjiv na narušavanje sigurnosti. Tokom posljednjih mjeseci hakovano je nekoliko DeFi platformi poput Grim Finance, Cream Finance, pNetwork.

Posljednji napad na Qubit bio je sedma najveća krađa kriptovaluta - zasnovana na vrijednosti fiata, sa bilo koje DeFi platforme do sada. Kao rezultat toga, tržišna vrijednost Qubitovog QBT tokena pala je za skoro 25 posto u posljednja 24 sata.

Qubit Finance, protokol decentralizovanog finansiranja (DeFi) zasnovan na Binance Smart Chain-u, nedavno je napadnut, što je rezultiralo krađom više od 80 miliona dolara
 
 kriptokutencije 
, potvrdio je u petak tim koji stoji iza projekta.

Programeri su naveli da su napadači iskovali neograničenu količinu xETH bez deponovanja dovoljno kolaterala za pozajmljivanje na blockchainu.

Qubit je DeFi protokol koji omogućava korisnicima da pozajmljuju kredite uz kripto kolateral uz fiksne kamatne stope. Protokol također funkcionira na svim blokovima i na taj način omogućava zajmoprimcima da osiguraju svoju imovinu bez premještanja iz lanca u lanac. Protokol nema centralno ovlaštenje i funkcije koje koriste pametne ugovore.


 
 blockchain 
analitička kompanija Peckshield istakla je da je napad rezultirao odvođenjem 206,809 binance kovanica (BNB) sa adresa novčanika povezanih s Qubitovim QBridge protokolom.

Napadač je koristio funkciju depozita u QBridge-u i prevario protokol bez dovoljnog depozita kako bi nezakonito iskovao 77,162 qXETH. Ovi koraci su ponovljeni nekoliko puta.

“Ukratko, funkcija depozita je bila funkcija koja se ne bi trebala koristiti nakon što je depozit ETH nedavno razvijen, ali je ostala u ugovoru,” napisao je Qubit tim u službenom izvještaju. Tim još uvijek prati ugroženu imovinu i sarađuje sa sigurnosnim i mrežnim partnerima, uključujući Binance.

Kao sigurnosnu mjeru, programeri su također onemogućili većinu funkcija protokola, uključujući opskrbu, otkup, pozajmljivanje, otplatu, premošćivanje i premošćivanje, ali je potraživanje i dalje dostupno.

Ranjivosti u DeFi-ju

DeFi se smatra pravim decentralizovanim izazivačem postojeće bankarske industrije. Ali uprkos obećanjima, ovaj protokol ostaje izuzetno ranjiv na narušavanje sigurnosti. Tokom posljednjih mjeseci hakovano je nekoliko DeFi platformi poput Grim Finance, Cream Finance, pNetwork.

Posljednji napad na Qubit bio je sedma najveća krađa kriptovaluta - zasnovana na vrijednosti fiata, sa bilo koje DeFi platforme do sada. Kao rezultat toga, tržišna vrijednost Qubitovog QBT tokena pala je za skoro 25 posto u posljednja 24 sata.

Izvor: https://www.financemagnates.com/cryptocurrency/news/defi-protocol-qubit-finance-hacked-lost-80-million/