Binance Smart Chain, Ethereum Crypto Bridge Diretas seharga $80 Juta

Eksploitasi dalam keuangan terdesentralisasi (Defi) protokol Qubit Finance memungkinkan satu peretas untuk pergi dengan $80 juta dalam crypto curian kemarin. 

Cacat kontrak pintar khusus yang memungkinkan serangan itu terletak di X-Bridge, jembatan lintas rantai yang memfasilitasi pertukaran token yang mudah antara Ethereum dan Rantai Cerdas Binance. 

Cacat ini memungkinkan penyerang untuk memasukkan data berbahaya tanpa menyetorkan Ethereum dan menerima senilai $185 juta dalam Qubit xETH (aset yang mewakili Ethereum yang dijembatani pada Binance Smart Chain) sebagai imbalannya.

Penyerang kemudian menggunakan uang ini sebagai jaminan untuk “meminjam” crypto senilai sekitar $80 juta dari berbagai kumpulan pinjaman. 

Rincian lengkap dari aset curian berjumlah 15,688 wETH ($37.6 juta), 767 BTC-B ($28.5 juta), sekitar $9.5 juta stablecoin, dan $5 juta dalam token CAKE, BUNNY, dan MDX, menurut perusahaan audit CertiK.

Karena penyerang tidak pernah mengonversi "jaminan" qXETH mereka, total biaya pencurian ke Qubit Finance adalah $80 juta. 

Qubit menawarkan hadiah crypto

Qubit Keuangan diterbitkan posting blog hari ini dengan rincian play-by-play dari serangan secara keseluruhan. 

Di halaman Twitter Qubit, tim juga men-tweet bahwa “senang dapat berbicara dengan [penyerang].” Itu melampirkan pesan tangkapan layar yang mengatakan bahwa Qubit "siap untuk menawarkan [penyerang] hadiah maksimum untuk eksploitasi yang terungkap" untuk "meminimalkan efek pada komunitas."

Analis keamanan Blockchain Peckshield mentweet pada Jumat pagi bahwa mereka telah mengaudit protokol pinjaman Qubit Finance dan akan segera memberikan rincian lebih lanjut. 

Meskipun serangan ini menjadi yang terbesar tahun ini, itu bukan peretasan lintas rantai pertama pada tahun 2022. 

Pekan lalu, peretas topi putih mencuri $1.73 juta dari Multichain sebelum mengembalikan $900,000 dan mengantongi sisanya sebagai hadiah.

Ketika blockchain yang berbeda menjadi populer dan aktivitas lintas rantai tumbuh di sampingnya, proyek seperti Qubit dan Multichain diharapkan menjadi target utama bagi peretas.