Акыркы DeFi Hackде BSC негизиндеги Qubit Каржысынан 80 миллион доллар уурдалган

Хакер борборлоштурулган каржылык (DeFi) Qubit Finance протоколунун кайчылаш чынжыр көпүрөсүндө орнотулган акылдуу келишим кодундагы олуттуу аялуу маселесин пайдаланып, Binance Coin (BNB) 80 миллион долларды уурдап кетти.

Хакер BSC Bridge протоколунан 200,00 BNB ашык акча алат

Ал боюнча Tweet DeFi протоколунан Qubit Finance, хакер QBridge деп аталган кайчылаш чынжырча көпүрө платформасынан 206,809 80 BNB токенин уурдап кеткен. Токендер учурда бул отчетту жазуу учурунда болжол менен XNUMX миллион долларды түзөт.

Qubit окуянын чоо-жайын 28-жылдын 2022-январы, жума күнү таңга маал ачып берди. Жаңылыктар чыккандан бери Qubitтин QBT баасы CoinGecko чынжырдагы агрегаторунун маалыматы боюнча 25 пайызга төмөндөдү.

Кабарларга караганда, хакер QBridge тарабынан орнотулган депозиттик функциянын катасынан пайдаланып, платформанын акылдуу келишимин алдап, жалган окуяны кабыл алган. Qubit көпүрөсү колдонуучуларга Ethereum негизиндеги ERC-20 токендерин Binance Smart Chainде колдонулуучу BEP-20 токендерине алмаштырууга мүмкүндүк берет.

CertiK чынжырдагы коопсуздук түзүмүнүн өлгөндөн кийинки анализи көрсөткөндөй, хакер зыяндуу маалыматтарды киргизүү жана жалган депозиттик транзакция түзүү үчүн Qubit кодундагы логикалык катаны колдонду, бирок иш жүзүндө эч кандай активдер берилген эмес. Докладдан үзүндү мындай деп айтылат:

“9-жылдын 34-январында UTC саат 27:2022тө чабуулчу Qubit Finance's Ethereum-BSC көпүрөсүн эксплуатациялай баштады. Бул эксплуатация аларга 77,162 185 qXETH (15,688 миллион доллар) түздү, андан кийин алар 37.6 767 WETH (28.5 миллион доллар), 9.5 BTC-B (5 миллион доллар), болжол менен XNUMX миллион доллар ар кандай стабилкоиндерди жана ~ XNUMX миллион ТОРТту карызга алып, конвертациялоо үчүн колдонушту. , BUNNY жана MDX."

Хакер бул процессти кайталап, каражаттардын бир бөлүгүн BNBге которгон имиш. Кубиттин командасы ошондон бери көпүрөдөгү иш-аракеттерди токтотуп, колдонуучуларга кабарлады. Протокол ошондой эле хакер менен байланышууга аракет кылып, уурдалган каражаттын ордуна 250,000 XNUMX доллар сыйлык сунуштаган.

CertiK хакерликти "2022-жылдагы эң чоң эксплуатация" деп атады. жоголгон жалпы наркы (TVL) 80 миллион доллардын тегерегинде.

DeFi коопсуздук бузулушунан миллиондогондор жоголду

Qubit Finance боюнча хакердик DeFi мейкиндигинде пайда болгон эң акыркы аялуу маселеси. Популярдуу алмашуу Crypto.com жакында колдонуучулардын Bitcoin (BTC) жана Ethereum (ETH) холдингдерин уруксатсыз алып салууну башынан өткөрдү, натыйжада 35 миллион долларга жакын жоготууга алып келди.

BTCManager буга чейин DeFi кредиттөө протоколу Cream Finance 18-жылдын августунда кредиттик чабуулдан 2021 миллион доллар жоготкондугун билдирген. Ушундай эле окуяда хакерлер xToken деп аталган долбоордон 4.5 миллион доллар санариптик активдерди уурдап кетишкен.

Ошондой эле, Chainalysis кибер коопсуздук фирмасынын маалыматтары 72-жылы криптовалютага байланыштуу алдамчылыктан алынган уурдалган каражаттардын 2021 пайызы түздөн-түз DeFi протоколдорунан келгенин көрсөтүп турат.