Decentralizovaný finanční protokol QiDao byl napaden, což vedlo ke ztrátě kryptoměn v hodnotě 20 milionů dolarů. Útok byl způsoben chybou v systému Superfluid, externí smlouvě provozované společností QiDao.
Útok na protokol QiDao (QI)
Informace byla potvrzena na Twitteru společnosti QiDao (QI). Decentralizovaný finanční protokol (DeFi), založený na síti Polygon, utrpěl po zneužití narušení bezpečnosti ztrátu 13 milionů dolarů v kryptoměnách. Porušení se však netýkalo přímo jí, nýbrž externí veřejné zakázky, která byla realizována s využitím systému Superfluid.
Dnes v 6:48 GMT jsme byli informováni o možném zneužití smlouvy o poskytnutí práv QiDAO, která využívá kód Superfluid. Incident vyšetřujeme a budeme vás informovat v tomto vlákně a na našem serveru Discord.
– Superfluid (@Superfluid_HQ) February 8, 2022
Když společnosti Superfluid a QiDao pokračují ve vyšetřování původu útoku, data z řetězce ukazují, že útočník utekl s 20 miliony dolarů.
To zahrnuje 24 WETH, 562 000 USDC, ale také 19,4 milionu IQ, které měly v době útoku hodnotu 12 milionů dolarů. V době psaní tohoto článku je na útočníkově adrese
stále zadržováno přibližně 8 milionů dolarů.
Pohled na jednu z transakcí hackera Superfluid (Zdroj: PolygonScan)
Tým QiDao prozatím ujišťuje, že prostředky uživatelů a různé fondy jsou v bezpečí. Podle prvních zpráv patřily ukradené tokeny pouze členům týmu a dlouhodobým investorům.
Superfluid je protokol, který uživatelům umožňuje přesouvat aktiva z jednoho portfolia do druhého v nepřetržitém toku v reálném čase. Qi Dao, známá také jako Mai Finance, je platforma, která je oblíbená zejména díky svým funkcím bezplatného půjčování stablecoinů.
QiDaovo IQ kleslo o 80 %
Jak bylo vysvětleno výše, finanční prostředky uživatelů Mai Finance nebyly ohroženy. Místo toho hacker zaútočil na tokeny QI uložené v protokolu samotným projektovým týmem. Celkem bylo odcizeno nejméně 12 milionů žetonů QI.
Útočník si však tyto čerstvě ukradené tokeny nenechal dlouho. Velmi rychle byly prodány za zabalený éter (wETH) na burze Quickswap. V důsledku toho cena IQ klesla za pouhou hodinu o téměř 90 %, z přibližně 1,23 USD na 0,13 USD.
Cena QiDao IQ (Zdroj: TradingView)
Jak je vidět na grafu výše, IQ se rychle zotavilo. Poté, co se potvrdilo, že narušení bezpečnosti nemělo přímý vliv na protokol QiDAO, cena vzrostla téměř o 400 %. Token se v současnosti obchoduje za 0,68 USD.
