הגשר צולב השרשרת של פרוטוקול DeFi Qubit Finance, הנקרא X-Bridge, היה ומנוצל והפסיד 80 מיליון דולר בתהליך.
X-Bridge מאפשר החלפת אסימונים מ-Ethereum ל-Binance Smart Chain. במילים אחרות, כאשר מישהו מפקיד אסימון ERC-20 לגשר, הוא מקבל בתמורה אסימון BEP-20, אשר לאחר מכן ניתן להשתמש בו ב- Binance Smart Chain.
הייתה "שגיאה לוגית" בקוד החוזה החכם של X-Bridge שהובילה לניצול, לפי חברת אבטחת הבלוקצ'יין CertiK. השגיאה בקוד אפשרה לתוקף למשוך אסימונים ב-Binance Smart Chain כאשר אף אחד מהם לא הופקד ב-Ethereum.
התוקף בסופו של דבר הרוויח 77,162 qXETH (185 מיליון דולר), שהם השתמשו בהם כבטוחה ולווה תביעות אחרות ממאגרי הלוואות בשווי 80 מיליון דולר, לפי CertiK.
נכסים אלה הם 15,688 wETH (37.6 מיליון דולר), 767 BTC-B (28.5 מיליון דולר), בשווי של כ-9.5 מיליון דולר של מטבעות יציבים שונים, וכ-5 מיליון דולר של אסימוני CAKE, BUNNY ו-MDX.
בעוד שהתוקף ניצל את X-Bridge תמורת 185 מיליון דולר, הם לא המירו ישירות את ה- 77,162 qXETH ל-ETH, ולכן הם בסופו של דבר הרוויחו רק 80 מיליון דולר באמצעות האסימונים שלעיל, אמר CertiK ל-The Block.
"זהו ללא ספק הניצול הגדול ביותר של 2022 עד כה", הוסיפה החברה. בשנה שעברה, פרויקטי DeFi הפסידו 1.3 מיליארד דולר בפריצות, לפי CertiK.
Qubit Finance מסרה כי יצרה קשר עם המנצל כדי להציע את הפרס המקסימלי. בינתיים, הוא השבית פונקציות מסוימות של X-Bridge עד להודעה חדשה, בזמן שתביעת כספים זמינה.
© 2022 The Crypto Block, Inc. כל הזכויות שמורות. מאמר זה מסופק למטרות מידע בלבד. הוא לא מוצע או מיועד לשמש כייעוץ משפטי, מס, השקעה, פיננסי או אחר.
מקור: https://www.theblockcrypto.com/post/132157/qubit-finance-bridge-ethereum-bsc-exploited-lost-80-million?utm_source=rss&utm_medium=rss