TL: DR Dağılımı:
- Qubit Finance'in köprüsünden yaklaşık 80 milyon dolarlık kripto varlık çalındı.
- Bilgisayar korsanı, sıfır fon yatırılarak varlıkları basmak ve ödünç almak için protokolün kodundaki bir hatadan yararlandı.
- Tüm varlıklar hala bilgisayar korsanının cüzdanında ve Qubit ekibi konuyla ilgili Binance ve diğer güvenlik ortaklarına ulaştı.
Merkezi olmayan para piyasası platformu Qubit Finance Cuma günü, Ethereum-BSC köprüsünün köprü sözleşmesindeki hatalı bir kod nedeniyle 28 Ocak'ta istismar edildiğini doğruladı. Bilgisayar korsanı tarafından yaklaşık 80 milyon dolarlık kripto varlığı çalındı.
Protokol tarafından istismar edildi;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
Bilgisayar korsanı, BSC'den ödünç almak için sınırsız xETH bastı.
Ekip şu anda sonraki adımlar için güvenlik ve ağ ortaklarıyla birlikte çalışıyor.
Mevcut olduğunda daha fazla güncelleme paylaşacağız.— Qubit Finans (@QubitFin) Ocak 28, 2022
Açıklandığı gibi, saldırgan, protokoldeki diğer varlıkları ödünç almak için teminat olarak kullanılan 77,162 qXETH (185 milyon $) basmak için köprünün sözleşmesindeki mantıksal bir hatadan yararlandı. Gerçek anlamda, saldırgan madeni paraları ödünç almak için teminat olarak hiçbir şey yatırmadı. Ödünç alınan varlıklar arasında wETH (37.6 milyon dolar), 767 BTC-B (28.5 milyon dolar), yaklaşık 9.5 milyon dolar sabit para ve yaklaşık 5 milyon dolar CAKE, BUNNY ve MDX yer alıyor. Toplamda, bilgisayar korsanı yaklaşık 80 milyon dolar kazandı. Yazma sırasında, çalınan tüm varlıklar hala kaşifin cüzdanında tutuluyor - fiyat dalgalanması nedeniyle 80 milyon doların biraz altında. Qubit'in köprüsünün tüm işlevleri bir sonraki duyuruya kadar askıya alındı. Ekip, bu konuda Binance ve güvenlik ortaklarıyla işbirliği yaptıklarını söyledi. Qubit, çalınan varlıklar izlenirken, iletişim kurduğunu ve bilgisayar korsanına programlarına göre maksimum bir ödül teklif ettiğini söyledi. Qubit Finance'in saldırısının 2022'den bu yana en büyük DeFi istismarı olduğu bildirildi. Kullanıcıların 30 farklı blok zinciri arasında varlıklar arasında köprü kurmasına izin veren bir başka zincirler arası platform olan Multichain, yaklaşık iki hafta önce bir istismarda yaklaşık 3 milyon dolar kaybetti ve bunun sadece 259 ETH'sini kaybetti. Çalınan varlıklar ele geçirildi. Aynı ay, önde gelen merkezi borsa Crypto.com, sisteminin güvenliğinin ihlal edildiğini ve bunun sonucunda kripto varlıklarında yaklaşık 35 milyon dolarlık kayıp olduğunu kabul etti. Bu oranda, kripto para birimi alanı, 14'de kaybedilen 2021 milyar dolardan daha fazla kayıp kaydedebilir. Kaynak: https://www.cryptopolitan.com/qubit-finance-loses-80m-defi-exploit/Qubit Finance 80 milyon dolar kaybettiğini itiraf etti
2022'de daha fazla kayıp mı?