TL: DR Kerusakan:
- Sekitar $80 juta aset kripto dicuri dari jembatan Qubit Finance.
- Peretas mengeksploitasi kesalahan dalam kode protokol untuk mencetak dan meminjam aset tanpa dana yang disetorkan.
- Semua aset masih ada di dompet peretas, dan tim Qubit telah menghubungi Binance dan mitra keamanan lainnya tentang masalah ini.
Platform pasar uang terdesentralisasi Qubit Finance mengkonfirmasi pada hari Jumat bahwa jembatan Ethereum-BSC-nya dieksploitasi pada 28 Januari karena kode yang salah dalam kontrak jembatan. Sekitar $80 juta aset kripto dicuri oleh peretas.
Protokol dieksploitasi oleh;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
Peretas mencetak xETH tanpa batas untuk dipinjam di BSC.
Tim saat ini bekerja dengan mitra keamanan dan jaringan untuk langkah selanjutnya.
Kami akan membagikan pembaruan lebih lanjut jika tersedia.— Qubit Keuangan (@QubitFin) Januari 28, 2022
Seperti yang dijelaskan, penyerang mengeksploitasi kesalahan logis dalam kontrak jembatan untuk mencetak 77,162 qXETH ($ 185 juta), yang digunakan sebagai jaminan untuk meminjam aset lain dalam protokol. Dalam arti sebenarnya, penyerang tidak menyimpan apa pun sebagai jaminan untuk meminjam koin. Aset yang dipinjam termasuk wETH ($37.6 juta), 767 BTC-B ($28.5 juta), sekitar $9.5 juta dalam stablecoin, dan sekitar $5 juta dalam CAKE, BUNNY, dan MDX. Secara total, peretas menghasilkan sekitar $80 juta. Selama penulisan, semua aset yang dicuri masih disimpan di dompet penjelajah – nilainya sedikit lebih rendah dari $80 juta karena fluktuasi harga. Semua fungsi jembatan Qubit telah ditangguhkan hingga pemberitahuan lebih lanjut. Tim mengatakan mereka bekerja sama dengan Binance dan mitra keamanan dalam masalah ini. Sementara aset yang dicuri sedang dipantau, Qubit mengatakan telah menghubungi dan menawarkan peretas hadiah maksimum yang ditetapkan oleh program mereka. Serangan Qubit Finance telah dilaporkan sebagai eksploitasi DeFi terbesar sejak 2022. Platform lintas rantai lainnya Multichain, yang memungkinkan pengguna menjembatani aset antara 30 blockchain yang berbeda, kehilangan sekitar $3 juta dalam eksploitasi sekitar dua minggu lalu, dan hanya 259 ETH dari serangan tersebut. aset yang dicuri telah dipulihkan. Pada bulan yang sama, pertukaran terpusat terkemuka, Crypto.com mengakui sistemnya telah disusupi, mengakibatkan hilangnya aset crypto sekitar $35 juta. Pada tingkat ini, ruang cryptocurrency mungkin mencatat lebih banyak kerugian daripada $ 14 miliar yang hilang pada tahun 2021. Sumber: https://www.cryptopolitan.com/qubit-finance-losses-80m-defi-exploit/Qubit Finance mengakui kerugian $80 juta
Lebih banyak kerugian di 2022?