TL: Repartição DR:
- Cerca de US$ 80 milhões em criptoativos foram roubados da ponte da Qubit Finance.
- O hacker explorou um erro no código do protocolo para cunhar e emprestar ativos com zero fundos depositados.
- Todos os ativos ainda estão na carteira do hacker, e a equipe da Qubit entrou em contato com a Binance e outros parceiros de segurança sobre o assunto.
A plataforma descentralizada do mercado monetário Qubit Finance confirmou na sexta-feira que sua ponte Ethereum-BSC foi explorada em 28 de janeiro devido a um código errôneo no contrato da ponte. Cerca de US$ 80 milhões em criptoativos foram roubados pelo hacker.
O protocolo foi explorado por;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
O hacker cunhou xETH ilimitado para emprestar no BSC.
A equipe está atualmente trabalhando com parceiros de segurança e rede nas próximas etapas.
Compartilharemos mais atualizações quando disponíveis.– Qubit Finanças (@QubitFin) 28 de janeiro de 2022
Conforme explicado, o invasor explorou um erro lógico no contrato da ponte para cunhar 77,162 qXETH (US$ 185 milhões), que foi usado como garantia para emprestar outros ativos no protocolo. Em um sentido real, o invasor não depositou nada como garantia para emprestar as moedas. Os ativos emprestados incluem wETH (US$ 37.6 milhões), 767 BTC-B (US$ 28.5 milhões), cerca de US$ 9.5 milhões em stablecoins e aproximadamente US$ 5 milhões em CAKE, BUNNY e MDX. No total, o hacker levou cerca de US$ 80 milhões. Durante a redação deste artigo, todos os ativos roubados ainda estão na carteira do explorador – com um valor ligeiramente inferior a US$ 80 milhões devido à flutuação de preços. Todas as funções da ponte de Qubit foram suspensas até novo aviso. A equipe disse que está cooperando com a Binance e parceiros de segurança sobre esse assunto. Enquanto os ativos roubados estão sendo monitorados, a Qubit disse que entrou em contato e ofereceu ao hacker uma recompensa máxima, conforme definido por seu programa. O ataque da Qubit Finance foi relatado como a maior exploração de DeFi desde 2022. Outra plataforma de cadeia cruzada Multichain, que permitiu aos usuários conectar ativos entre 30 blockchains diferentes, perdeu cerca de US$ 3 milhões em uma exploração há cerca de duas semanas e apenas 259 ETH do bens roubados foram recuperados. No mesmo mês, a principal exchange centralizada, a Crypto.com admitiu que seu sistema foi comprometido, resultando na perda de cerca de US$ 35 milhões em criptoativos. Nesse ritmo, o espaço de criptomoedas pode registrar mais perdas do que os US$ 14 bilhões perdidos em 2021. Fonte: https://www.cryptopolitan.com/qubit-finance-losses-80m-defi-exploit/Qubit Finance admite perda de US$ 80 milhões
Mais perdas em 2022?