DeFi protokolü Qubit Finance, yakın zamanda yapılan bir saldırıda 80 milyon dolara faydalandı

80 milyon dolar değerinde kayıp BNB Qubit Finance, Binance Smart Chain (BSC) üzerindeki istismar edilen DeFi protokollerinin talihsiz listesine katıldı.

DeFi ödünç verme protokolü, olayı bir Twitter gönderisinde bildirdi ve kötü niyetli saldırganın Ethereum'a zincirler arası bir köprü olan Qubit Köprüsü'ndeki bir güvenlik açığından yararlandığını ortaya koydu.

Ne oldu?

Qubit ekibi, bilgisayar korsanının adresini işaretledi ve saldırının bir analizini içeren ayrıntılı bir rapor yayınladı.

Protokolden Yararlanma Raporu
This report includes an analysis of the attack in its entirety in order to ascertain the nature of the exploit and, to prevent any similar exploits in the future.https://t.co/0152W0X553

— Qubit Finans (@QubitFin) Ocak 28, 2022

QBridge, kullanıcıların para yatırmalarını sağlar Weth Ethereum ana ağından Qubit'in BSC tabanlı akıllı sözleşmesine ve BSC'den ödünç almak için teminat olarak kullanılabilecek mint xETH'ye kadar.

Ancak, saldırgan güvenlik açığından yararlandı ve WETH yatırmadan sınırsız xETH basmayı başardı.

Saldırgan, basılmış xETH'yi teminat olarak kullanarak, borç verme protokolünden yaklaşık 206,809 milyon dolar değerinde 80 BNB çekti.

Qubit ekibi, yazı yazılırken işaretli adresten taşınmamış olan etkilenen varlıkları izlemeye devam ediyor.

Qubit, saldırganla iletişim kurmaya çalışıyor 

Sömürülen protokol ayrıca saldırganla iletişim kurmaya çalıştı.

Zincir üstü bir mesajda ekip, çalınan varlıklar karşılığında 250.000 $ ödül teklif etti – Qubit'in devam eden hata ödül programı tarafından belirlenen maksimum miktar.

[Sömürücüye mesajımız]
The team is glad to have a conversation with you.https://t.co/4SxtuD6pQY pic.twitter.com/V9bICKvWda

— Qubit Finans (@QubitFin) Ocak 28, 2022

"Başka bir eylemde bulunmadan önce bizimle doğrudan pazarlık yapmanız için sizi takip ediyoruz. Fonların kötüye kullanılması ve kaybının binlerce gerçek insan üzerinde derin bir etkisi var," diye Twitter'daki protokolü yazdı ve saldırganı işbirliği yapmaya çağırdı.

“Maksimum ödül teklifi aradığınız şey değilse, konuşmaya açığız. Bir çözüm bulalım,” diye ekledi ekip.

Ekip, Binance dahil güvenlik ve ağ ortaklarıyla işbirliğine devam ederken, protokol Tedarik, Kullan, Ödünç Alma, Geri Ödeme, Köprü ve Köprü kullanma işlevlerini bir sonraki duyuruya kadar devre dışı bıraktı. 

DeFi Yield'in REKT Veritabanına göre, Qubit Finance istismarı rütbeleri çalınan miktara göre yedinci en büyük saldırı olarak.