Поділитися цією статтею
BTC
$103,787.21
+
0.25%ETH
$2,540.29
-
2.67%USDT
$1.0001
-
0.00%XRP
$2.3785
-
6.77%BNB
$650.63
-
0.30%SOL
$168.72
-
4.49%USDC
$0.9998
-
0.01%DOGE
$0.2184
-
6.16%ADA
$0.7598
-
4.89%TRX
$0.2729
-
0.62%SUI
$3.8322
-
2.16%LINK
$15.95
-
6.30%AVAX
$23.33
-
6.60%XLM
$0.2920
-
3.99%HYPE
$26.19
+
3.81%SHIB
$0.0₄1475
-
6.16%HBAR
$0.1971
-
4.39%LEO
$8.7243
-
1.85%BCH
$395.38
-
1.88%TON
$3.0573
-
5.84%Реклама
14:20:20:46
14
DAY
20
HOUR
20
MIN
46
SEC
Протокол DeFi Qubit Фінанси використано на 80 мільйонів доларів
Згідно з даними, ця атака є сьомою за величиною експлойтом DeFi за кількістю вкрадених коштів.
Автор Shaurya Malwa
У п’ятницю вранці зловмисники використали Qubit Фінанси на базі Binance Smart Chain на суму понад 80 мільйонів доларів, підтвердили розробники в дописі.
- "Хакер викарбував необмежену кількість xETH для запозичення на BSC. Наразі команда працює з партнерами з безпеки та мережею над наступними кроками", - повідомили розробники у Twitter.
The protocol was exploited by;
— Qubit Finance (@QubitFin) January 28, 2022
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
The hacker minted unlimited xETH to borrow on BSC.
The team is currently working with security and network partners on next steps.
We will share further updates when available.
Продовження Нижче
Не пропустіть жодної історії.Підпишіться на розсилку Crypto Daybook Americas вже сьогодні. Переглянути Всі РозсилкиПідписуючись, ви отримуватимете листи про продукти CoinDesk та погоджуєтесь з нашими умови використання та політика конфіденційності.
- Адреси, пов’язані з атакою, показують, що 206 809 монет Binance (BNB) були злиті з протоколу QBridge Qubit. Активи коштують понад 80 мільйонів доларів за поточними цінами, підтвердила охоронна фірма PeckShield твіт.
- Проекти децентралізованого Фінанси (DeFi), такі як Qubit Фінанси, покладаються на смарт-контракти замість третіх сторін, щоб пропонувати користувачам такі фінансові послуги, як торгівля, кредитування та запозичення.
- Qubit дозволяє користувачам надавати свої Крипто протоколу та позичати позики під цю заставу за фіксовану плату. QBridge — це функція крос-ланцюга, яка дозволяє користувачам забезпечувати свої активи в інших мережах, не переміщуючи активи з ONE ланцюга в інший.
- PeckShield, який проводив аудит смарт-контрактів Qubit, заявив, що QBridge було зламано, щоб створити «величезну кількість застави xETH», яка потім була використана для вичерпання всього обсягу BNB , що зберігається на QBridge.
- У звіті про інцидент охоронна фірма CertiK заявила, що зловмисник використовував функцію депозиту в контракті QBridge і незаконно викарбував 77 162 qXETH, актив, який представляє ефір, підключений через Qubit. Зловмисники обдурили протокол, щоб показати, що вони внесли кошти, не зробивши фактичного депозиту.
2. The Ethereum QBridge captured the Deposit event and minted $qXETH for the hacker on #BSC.
— CertiK Security Leaderboard (@CertiKCommunity) January 28, 2022
The QBridge treats the Deposit event as an event of depositing #ETH because the `deposit` and `depositETH` methods in the #QBridge contract emit the same event. pic.twitter.com/4TzsZqOOtI
- Ці кроки повторювали кілька разів, а потім зловмисник конвертував усі активи в BNB, повідомляє CertiK у твіт.
- Цей експлойт є сьомою за величиною атакою на протокол DeFi за кількістю вкрадених коштів, згідно з даних з інструменту аналітики DeFi Yield.
- За останні 24 години QBT Qubit знизився на 25%. даних від CoinGecko. Більша частина падіння сталася після того, як сьогоднішній інцидент був оприлюднений.
- Розробники Qubit продовжують стежити за ситуацією на момент написання статті, згідно з a твіт.
Shaurya Malwa
Shaurya is the Co-Leader of the CoinDesk tokens and data team in Asia with a focus on crypto derivatives, DeFi, market microstructure, and protocol analysis.
Shaurya holds over $1,000 in BTC, ETH, SOL, AVAX, SUSHI, CRV, NEAR, YFI, YFII, SHIB, DOGE, USDT, USDC, BNB, MANA, MLN, LINK, XMR, ALGO, VET, CAKE, AAVE, COMP, ROOK, TRX, SNX, RUNE, FTM, ZIL, KSM, ENJ, CKB, JOE, GHST, PERP, BTRFLY, OHM, BANANA, ROME, BURGER, SPIRIT, and ORCA.
He provides over $1,000 to liquidity pools on Compound, Curve, SushiSwap, PancakeSwap, BurgerSwap, Orca, AnySwap, SpiritSwap, Rook Protocol, Yearn Finance, Synthetix, Harvest, Redacted Cartel, OlympusDAO, Rome, Trader Joe, and SUN.
