توسعه دهندگان در پستی تایید کردند که کیوبیت فاینانس مبتنی بر زنجیره هوشمند بایننس با بیش از 80 میلیون دلار توسط مهاجمان صبح جمعه مورد سوء استفاده قرار گرفت.
- هکر xETH نامحدودی را برای قرض گرفتن در BSC ایجاد کرد. این تیم در حال حاضر با شرکای امنیتی و شبکه در مراحل بعدی کار می کند.
این پروتکل توسط;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
هکر xETH نامحدودی را برای قرض گرفتن در BSC ضرب کرد.
این تیم در حال حاضر با شرکای امنیتی و شبکه در مراحل بعدی کار می کند.
ما به روز رسانی های بیشتر را در صورت موجود بودن به اشتراک خواهیم گذاشت.— Qubit Finance (@QubitFin) ژانویه 28، 2022
- آدرس‌های متصل به حمله نشان می‌دهد که 206,809 سکه بایننس (BNB) از پروتکل QBridge Qubit تخلیه شده است. شرکت امنیتی PeckShield در یک تایید کرده است که دارایی ها با قیمت های فعلی بیش از 80 میلیون دلار ارزش دارند صدای جیر جیر.
- پروژه های مالی غیرمتمرکز (DeFi) مانند Qubit Finance به جای اشخاص ثالث برای ارائه خدمات مالی مانند تجارت، وام و استقراض به کاربران، به قراردادهای هوشمند متکی هستند.
- کیوبیت به کاربران اجازه می دهد تا دارایی های رمزنگاری خود را به پروتکل عرضه کنند و در مقابل این وثیقه با هزینه ثابت وام بگیرند. QBridge یک ویژگی زنجیره ای متقابل است که کاربران را قادر می سازد تا دارایی های خود را در شبکه های دیگر بدون انتقال دارایی از یک زنجیره به زنجیره دیگر وثیقه کنند.
- PeckShield که قراردادهای هوشمند Qubit را ممیزی کرد، گفت که QBridge هک شده است تا "مقدار عظیمی از وثیقه xETH" که سپس برای تخلیه کل BNB نگهداری شده در QBridge مورد استفاده قرار گیرد، هک شده است.
- در یک گزارش حادثه، شرکت امنیتی CertiK گفت که مهاجم از یک تابع سپرده در قرارداد QBridge استفاده کرده و به طور غیرقانونی 77,162 qXETH، دارایی ای که نشان دهنده اتر پل شده از طریق Qubit است، ساخته است. مهاجمان پروتکل را فریب دادند تا نشان دهند که وجوه را بدون واریز واقعی سپرده گذاری کرده اند.
2. Ethereum QBridge رویداد Deposit را ضبط کرد و ضرب کرد qXETH دلار برای هکر در # BSC.
QBridge رویداد Deposit را به عنوان یک رویداد سپرده تلقی می کند #ETH زیرا متدهای "deposit" و "depositETH" در #QBridge قرارداد همان رویداد را منتشر می کند. pic.twitter.com/4TzsZqOOtI
- CertiK Security Leaderboard (@CertiKCommunity) ژانویه 28، 2022
- CertiK در یک گزارش گفت: این مراحل چندین بار تکرار شد و مهاجم سپس تمام دارایی ها را به BNB تبدیل کرد. صدای جیر جیر.
- طبق داده‌های ابزار تحلیلی DeFi Yield، این اکسپلویت هفتمین حمله بزرگ به پروتکل DeFi از نظر مقدار وجوه به سرقت رفته است.
- بر اساس داده های CoinGecko، QBT Qubit در 25 ساعت گذشته 24 درصد کاهش یافته است. بیشتر این سقوط پس از علنی شدن حادثه صبح امروز رخ داد.
- توسعه دهندگان کیوبیت به نظارت بر وضعیت در زمان نوشتن ادامه می دهند صدای جیر جیر.
منبع: https://www.coindesk.com/markets/2022/01/28/defi-protocol-qubit-finance-exploited-for-80m/