Protokol DeFi Qubit Finance Diretas, Kehilangan $80 Juta

Qubit Finance, protokol keuangan terdesentralisasi (DeFi) berbasis Binance Smart Chain, baru-baru ini diserang, mengakibatkan pencurian lebih dari $80 juta
 
 cryptocurrencies 
, tim di belakang proyek dikonfirmasi pada hari Jumat.

Pengembang merinci bahwa penyerang mencetak xETH dalam jumlah tidak terbatas tanpa menyetorkan cukup jaminan untuk dipinjam di blockchain.

Qubit adalah protokol DeFi yang memungkinkan pengguna untuk meminjam pinjaman terhadap agunan kripto dengan suku bunga tetap. Protokol ini juga berfungsi di seluruh blockchain, dan dengan demikian memungkinkan peminjam untuk menjaminkan aset mereka tanpa memindahkannya dari rantai ke rantai. Protokol tidak memiliki otoritas dan fungsi pusat apa pun yang menggunakan kontrak pintar.


 
 Blockchain 
perusahaan analitik, Peckshield, menunjukkan bahwa serangan itu mengakibatkan terkurasnya 206,809 koin binance (BNB) dari alamat dompet yang terhubung ke protokol QBridge Qubit.

Penyerang menggunakan fungsi deposit di QBridge dan menipu protokol tanpa deposit yang cukup untuk mencetak 77,162 qXETH secara tidak sah. Langkah-langkah ini diulang beberapa kali.

“Ringkasnya, fungsi deposit adalah fungsi yang tidak boleh digunakan setelah deposit ETH baru dikembangkan, tetapi tetap dalam kontrak,” tulis tim Qubit dalam laporan resmi. Tim masih memantau aset yang disusupi dan bekerja sama dengan mitra keamanan dan jaringan, termasuk Binance.

Sebagai tindakan keamanan, pengembang juga menonaktifkan sebagian besar fungsi protokol termasuk memasok, menebus, meminjam, membayar kembali, menjembatani, dan menebus jembatan, tetapi klaim masih tersedia.

Kerentanan di DeFi

DeFi dipandang sebagai penantang terdesentralisasi yang nyata bagi industri perbankan yang ada. Namun terlepas dari janji, protokol ini tetap sangat rentan terhadap pelanggaran keamanan. Selama beberapa bulan terakhir, beberapa platform DeFi seperti Grim Finance, Cream Finance, pNetwork telah diretas.

Serangan terbaru terhadap Qubit adalah pencurian kripto terbesar ketujuh berdasarkan nilai fiat, dari platform DeFi mana pun hingga saat ini. Akibatnya, nilai pasar token QBT Qubit turun hampir 25 persen dalam 24 jam terakhir.

Qubit Finance, protokol keuangan terdesentralisasi (DeFi) berbasis Binance Smart Chain, baru-baru ini diserang, mengakibatkan pencurian lebih dari $80 juta
 
 cryptocurrencies 
, tim di belakang proyek dikonfirmasi pada hari Jumat.

Pengembang merinci bahwa penyerang mencetak xETH dalam jumlah tidak terbatas tanpa menyetorkan cukup jaminan untuk dipinjam di blockchain.

Qubit adalah protokol DeFi yang memungkinkan pengguna untuk meminjam pinjaman terhadap agunan kripto dengan suku bunga tetap. Protokol ini juga berfungsi di seluruh blockchain, dan dengan demikian memungkinkan peminjam untuk menjaminkan aset mereka tanpa memindahkannya dari rantai ke rantai. Protokol tidak memiliki otoritas dan fungsi pusat apa pun yang menggunakan kontrak pintar.


 
 Blockchain 
perusahaan analitik, Peckshield, menunjukkan bahwa serangan itu mengakibatkan terkurasnya 206,809 koin binance (BNB) dari alamat dompet yang terhubung ke protokol QBridge Qubit.

Penyerang menggunakan fungsi deposit di QBridge dan menipu protokol tanpa deposit yang cukup untuk mencetak 77,162 qXETH secara tidak sah. Langkah-langkah ini diulang beberapa kali.

“Ringkasnya, fungsi deposit adalah fungsi yang tidak boleh digunakan setelah deposit ETH baru dikembangkan, tetapi tetap dalam kontrak,” tulis tim Qubit dalam laporan resmi. Tim masih memantau aset yang disusupi dan bekerja sama dengan mitra keamanan dan jaringan, termasuk Binance.

Sebagai tindakan keamanan, pengembang juga menonaktifkan sebagian besar fungsi protokol termasuk memasok, menebus, meminjam, membayar kembali, menjembatani, dan menebus jembatan, tetapi klaim masih tersedia.

Kerentanan di DeFi

DeFi dipandang sebagai penantang terdesentralisasi yang nyata bagi industri perbankan yang ada. Namun terlepas dari janji, protokol ini tetap sangat rentan terhadap pelanggaran keamanan. Selama beberapa bulan terakhir, beberapa platform DeFi seperti Grim Finance, Cream Finance, pNetwork telah diretas.

Serangan terbaru terhadap Qubit adalah pencurian kripto terbesar ketujuh berdasarkan nilai fiat, dari platform DeFi mana pun hingga saat ini. Akibatnya, nilai pasar token QBT Qubit turun hampir 25 persen dalam 24 jam terakhir.

Sumber: https://www.financemagnates.com/cryptocurrency/news/defi-protocol-qubit-finance-hacked-lost-80-million/