Key Takeaways
- Haker je od Qubit Financea ukrao 206,809 BNB u vrijednosti od 80 miliona dolara.
- Haker je iskoristio ranjivost na Ethereum mostu protokola.
- Qubit tim je ponudio nagradu od 250,000 dolara hakeru u zamjenu za ukradena sredstva.
Podijelite ovaj članak
Qubit Finance, DeFi protokol na Binance Smart Chain-u, danas je iskorišten za BNB tokene u vrijednosti od 80 miliona dolara.
Qubit udario Hack
Još jedan Binance Smart Chain protokol je hakovan.
Nepoznati haker je uspio da izvuče 80 miliona dolara vrijednih BNB tokena iz protokola za pozajmljivanje Binance Smart Chain Qubit Finance.
Dana 27. januara, oko 9:36 UTC, haker je iskoristio ranjivost na Qubit Bridgeu, unakrsnom lančanom mostu povezanom s Ethereumom. Ovaj most omogućava korisnicima da deponuju WETH sa Ethereum mainnet-a u Qubit-ov pametni ugovor baziran na BSC-u kako bi iskovali xETH, koji se može koristiti kao kolateral za pozajmljivanje na protokolu.
Zbog kritične ranjivosti u pametnim ugovorima mosta, haker je bio u mogućnosti da iskova xETH bez deponovanja ikakvog WETH-a, dajući im na taj način mogućnost da uzimaju neograničene kredite sa zaduženjem iz Qubitovih fondova.
U twitter post najavljujući eksploataciju, tim je izvijestio da je haker "skovao neograničen xETH za pozajmljivanje na BSC-u." Koristeći xETH kao kolateral, haker je nastavio da izvuče 206,809 BNB iz Qubit Financea, vrijednih oko 80 miliona dolara u to vrijeme. Plijen se može vidjeti kako sjedi adresu hakera.
U lancu poruka upućen hakeru, Qubit tim je ponudio nagradu od 250,000 dolara u zamjenu za ukradena sredstva, u skladu s tekućim programom za nagrađivanje grešaka u protokolu sa platformom za etičko hakovanje Immunefi. U drugom pošta, Qubit tim je također pokušao kontaktirati hakera radi pregovora.
Čini se da je eksploatacija Qubit Finance-a sedmi najveći hak DeFi protokola u smislu vrijednosti ukradenih sredstava, prema podacima iz DeFi Yield-a. Nakon hakovanja, Qubit token protokola je pao za 27% u posljednja 24 sata.
Od lansiranja Binance Smart Chain-a u septembru 2020., lanac je postao ozloglašen po količini hakova, eksploatacija i povlačenja tepiha koji su se desili na njemu.
U 2021. godini, nekoliko DeFi projekata na Binance Smart Chain-u pretrpjelo je velike hakove ili eksploatacije. Neki od najtežih uključuju hakiranje kompanije Meerkat Finance od 31 milion dolara u martu 2021. godine, eksploataciju Uranium Financea koja je korisnike protokola koštala 50 miliona dolara u aprilu i napad od 88 miliona dolara na Venus Finance u maju.
Qubit Finance još nije komentirao planove za nadoknadu ili kompenzaciju korisnika za sredstva izgubljena zbog eksploatacije.
Otkrivanje: U vrijeme pisanja, autor ovog djela je posjedovao ETH i druge kriptovalute.
Podijelite ovaj članak
Šta je indeks kripto volatilnosti?
Indeks promjenjivosti kriptovaluta (CVI) je decentralizirano rješenje koje se koristi kao mjerilo za praćenje volatilnosti cijena opcija kriptovaluta i cjelokupnog kripto tržišta.