TL: DR התמוטטות:
- כ-80 מיליון דולר בנכסי קריפטו נגנבו מהגשר של קוביט פיננסים.
- ההאקר ניצל שגיאה בקוד הפרוטוקול כדי להטביע וללוות נכסים עם אפס כספים שהופקדו.
- כל הנכסים עדיין נמצאים בארנק של ההאקר, וצוות Qubit פנה אל Binance ושותפי אבטחה אחרים בעניין.
פלטפורמת שוק הכסף המבוזרת Qubit Finance אישרה ביום שישי שגשר ה-Ethereum-BSC שלה נוצל ב-28 בינואר עקב קוד שגוי בחוזה של הגשר. כ-80 מיליון דולר בנכסי קריפטו נגנבו על ידי ההאקר.
הפרוטוקול נוצל על ידי;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
ההאקר טבע xETH ללא הגבלה כדי לשאול ב-BSC.
הצוות עובד כעת עם שותפי אבטחה ורשת על הצעדים הבאים.
אנו נשתף עדכונים נוספים כאשר יהיו זמינים.— Qubit Finance (@QubitFin) ינואר 28, 2022
כפי שהוסבר, התוקף ניצל שגיאה לוגית בחוזה של הגשר כדי להטביע 77,162 qXETH (185 מיליון דולר), ששימש כבטוחה לשאילת נכסים אחרים בפרוטוקול. במובן ממשי, התוקף לא הפקיד דבר כבטחון כדי לשאול את המטבעות. הנכסים שנשאלו כוללים wETH (37.6 מיליון דולר), 767 BTC-B (28.5 מיליון דולר), כ-9.5 מיליון דולר ב-stablecoins, וכ-5 מיליון דולר ב-CAKE, BUNNY ו-MDX. בסך הכל, ההאקר השתחרר מכ-80 מיליון דולר. בזמן כתיבת שורות אלה, כל הנכסים הגנובים עדיין מוחזקים בארנקו של החוקר - בשווי נמוך מעט מ-80 מיליון דולר עקב תנודות במחיר. כל הפונקציות של הגשר של קוביט הושעו עד להודעה חדשה. הצוות אמר שהם משתפים פעולה עם Binance ושותפי אבטחה בעניין זה. בעוד הנכסים הגנובים נמצאים במעקב, קוביט אמרה כי יצרה קשר והציעה להאקר פרס מרבי כפי שנקבע על ידי התוכנית שלהם. המתקפה של Qubit Finance דווחה כניצול ה-DeFi הגדול ביותר מאז 2022. פלטפורמה חוצת שרשרת נוספת Multichain, שאפשרה למשתמשים לגשר בין נכסים בין 30 בלוקצ'יין שונים, הפסידה כ-3 מיליון דולר בניצול לפני כשבועיים, ורק 259 ETH של נכסים גנובים הוחזרו. באותו חודש, המובילה בבורסה מרכזית, Crypto.com הודתה שהמערכת שלה נפגעה, מה שהביא לאובדן של כ-35 מיליון דולר בנכסי קריפטו. בקצב הזה, תחום המטבעות הקריפטוגרפיים עשוי לרשום יותר הפסדים מ-14 מיליארד הדולר שאבדו ב-2021. מקור: https://www.cryptopolitan.com/qubit-finance-losses-80m-defi-exploit/קוביט פיננסים מודה שהפסידו 80 מיליון דולר
עוד הפסדים ב-2022?