Principais lições
- Um hacker roubou 206,809 BNB no valor de US$ 80 milhões da Qubit Finance.
- O hacker explorou uma vulnerabilidade na ponte Ethereum do protocolo.
- A equipe do Qubit ofereceu uma recompensa de US$ 250,000 ao hacker em troca dos fundos roubados.
Compartilhe este artigo
Qubit Finance, um protocolo DeFi na Binance Smart Chain, foi explorado hoje por US$ 80 milhões em tokens BNB.
Qubit atingido por hack
Outro protocolo da Binance Smart Chain foi hackeado.
Um hacker desconhecido conseguiu drenar US$ 80 milhões em tokens BNB do protocolo de empréstimos Qubit Finance da Binance Smart Chain.
Em 27 de janeiro, por volta das 9h36 UTC, um hacker explorou uma vulnerabilidade na Qubit Bridge, uma ponte de cadeia cruzada conectada ao Ethereum. Essa ponte permite que os usuários depositem WETH da rede principal Ethereum no contrato inteligente baseado em BSC da Qubit para cunhar xETH, que pode ser usado como garantia de empréstimo no protocolo.
Devido a uma vulnerabilidade crítica nos contratos inteligentes da ponte, o hacker conseguiu cunhar xETH sem depositar nenhum WETH, dando-lhes a capacidade de obter empréstimos alavancados ilimitados dos pools da Qubit.
Em um artigo do Twitter pós anunciando a exploração, a equipe informou que o hacker “cunhou xETH ilimitado para emprestar no BSC”. Usando o xETH como garantia, o hacker desviou 206,809 BNB da Qubit Finance, no valor de cerca de US$ 80 milhões na época. O saque pode ser visto sentado em o endereço do hacker.
Em uma cadeia mensagem direcionado ao hacker, a equipe do Qubit ofereceu uma recompensa de US$ 250,000 em troca dos fundos roubados, de acordo com o programa de recompensas de bugs em andamento do protocolo com a plataforma de hackers éticos Immunefi. Noutro postar, a equipe do Qubit também tentou entrar em contato com o hacker para negociar.
A exploração do Qubit Finance parece ser o sétimo maior hack de protocolo DeFi em termos de valor de fundos roubados, de acordo com dados do DeFi Yield. Após o hack, o token Qubit do protocolo caiu 27% nas últimas 24 horas.
Desde o lançamento da Binance Smart Chain em setembro de 2020, a rede se tornou famosa pela quantidade de hacks, exploits e puxões de tapete que ocorreram nela.
Em 2021, vários projetos DeFi na Binance Smart Chain sofreram grandes hacks ou exploits. Alguns dos mais graves incluem o hack de US$ 31 milhões da Meerkat Finance em março de 2021, uma exploração da Uranium Finance que custou aos usuários do protocolo US$ 50 milhões em abril e o ataque de US$ 88 milhões à Venus Finance em maio.
A Qubit Finance ainda não comentou os planos de reembolsar ou compensar os usuários por fundos perdidos devido à exploração.
Divulgação: no momento da redação, o autor deste artigo era proprietário da ETH e de outras criptomoedas.
Compartilhe este artigo
O que é o índice de volatilidade criptográfica?
O índice de volatilidade de criptografia (CVI) é uma solução descentralizada usada como referência para rastrear a volatilidade dos preços das opções de criptomoedas e do mercado geral de criptografia.