Pengambilan Kunci
- Seorang peretas telah mencuri 206,809 BNB senilai $80 juta dari Qubit Finance.
- Peretas mengeksploitasi kerentanan pada jembatan Ethereum protokol.
- Tim Qubit telah menawarkan hadiah $ 250,000 kepada peretas sebagai imbalan atas dana yang dicuri.
Bagikan artikel ini
Qubit Finance, protokol DeFi di Binance Smart Chain, dieksploitasi hari ini untuk token BNB senilai $80 juta.
Qubit Terkena Hack
Protokol Binance Smart Chain lainnya telah diretas.
Seorang peretas tak dikenal mampu menguras token BNB senilai $80 juta dari protokol pinjaman Binance Smart Chain Qubit Finance.
Pada 27 Januari, sekitar 9:36 UTC, seorang peretas mengeksploitasi kerentanan di Jembatan Qubit, jembatan lintas rantai yang terhubung ke Ethereum. Jembatan ini memungkinkan pengguna menyetor WETH dari mainnet Ethereum ke dalam kontrak pintar berbasis BSC Qubit untuk mencetak xETH, yang dapat digunakan sebagai jaminan pinjaman pada protokol.
Karena kerentanan kritis dalam kontrak pintar jembatan, peretas dapat mencetak xETH tanpa menyetorkan WETH apa pun, sehingga memberi mereka kemampuan untuk mengambil pinjaman leverage tak terbatas dari kumpulan Qubit.
Di sebuah Twitter posting mengumumkan eksploitasi, tim melaporkan bahwa peretas “mencetak xETH tanpa batas untuk dipinjam di BSC.” Menggunakan xETH sebagai jaminan, peretas melanjutkan untuk menyedot 206,809 BNB dari Qubit Finance, senilai sekitar $80 juta pada saat itu. Loot dapat dilihat duduk di alamat peretas.
Dalam rantai pesan diarahkan ke peretas, tim Qubit menawarkan hadiah $ 250,000 sebagai imbalan atas dana yang dicuri, sesuai dengan program hadiah bug protokol yang sedang berlangsung dengan platform peretasan etis Immunefi. Di tempat lain pos, tim Qubit juga telah mencoba menghubungi peretas untuk bernegosiasi.
Eksploitasi Qubit Finance tampaknya merupakan peretasan protokol DeFi terbesar ketujuh dalam hal nilai dana yang dicuri, sesuai data dari DeFi Yield. Setelah peretasan, token Qubit protokol telah turun 27% selama 24 jam terakhir.
Sejak peluncuran Binance Smart Chain pada September 2020, rantai tersebut menjadi terkenal karena jumlah peretasan, eksploitasi, dan tarikan karpet yang terjadi di sana.
Pada tahun 2021, beberapa proyek DeFi di Binance Smart Chain mengalami peretasan atau eksploitasi besar. Beberapa yang paling parah termasuk peretasan Meerkat Finance senilai $31 juta pada Maret 2021, eksploitasi Uranium Finance yang merugikan pengguna protokol $50 juta pada bulan April, dan serangan $88 juta terhadap Venus Finance pada bulan Mei.
Qubit Finance belum mengomentari rencana untuk mengganti atau mengkompensasi pengguna atas dana yang hilang karena eksploitasi.
Pengungkapan: Pada saat penulisan, penulis artikel ini memiliki ETH dan cryptocurrency lainnya.
Bagikan artikel ini
Apa Itu Indeks Volatilitas Crypto?
Crypto Volatility Index (CVI) adalah solusi terdesentralisasi yang digunakan sebagai tolok ukur untuk melacak volatilitas dari harga opsi cryptocurrency dan pasar crypto secara keseluruhan.