Голям удар за децентрализираните финанси: хакери успяха да се възползват от недостатък в моста на платформата Qubit Finance, като откраднаха повече от 80 милиона долара под формата на BNB. В момента Qubit Finance се опитва да установи контакт с лицата, за да постигне общо споразумение.
Удар за Qubit Finance
Хакери успяха да откраднат 206 809 токена BNB от X-Bridge, мостовия протокол на Qubit Finance, който позволява обмен на токени между блокчейна на Ethereum (ETH) и Binance Smart Chain (BSC).
Дали @QubitFin току-що бе хакнат за 80 млн. долара? Вижте този адрес: https://t.co/1Oao54Ndnb
– claudeshannon.eth ⛽️ (@0xclaudeshannon) January 27, 2022
Хакерите са успели да се възползват от логически недостатък в кода на Qubit Finance, който им позволява да изтеглят токени BNB, без да депозират ETH.
Заблуждавайки протокола, че средствата са били депозирани, хакерите първоначално открадват над 77 000 qXETH, като ETH преминава през X-Bridge. Действието се повтаря няколко пъти, докато успеят да източат от моста равностойността на NBB, която по време на хакерската атака е на стойност над 80 милиона долара.
Certik, компания, която работи в областта на сигурността на блокчейн, е написала технически доклад за атаката, който е достъпен в нейния блог Medium.
Екипът на Qubit Finance търгува
Чрез няколко туита Qubit Finance се опита да се свърже с хакерите с надеждата за диалог или дори за евентуално връщане на средства.
– Qubit Finance (@QubitFin) January 28, 2022
Без да е сигурна в положителния отговор на лицата, тя им предложи максималната награда за критичен доклад за хакерска атака, която е 250 000 долара.
Предстои да видим дали засегнатите лица ще бъдат убедени в това предложение, но в миналото вече са били постигани споразумения между хакери и различни платформи.
Пример за това е масивната хакерска атака на Poly Network срещу Binance Smart Chain през август 2021 г., при която бяха откраднати повече от 600 млн. долара под формата на криптовалути. В крайна сметка хакерът е върнал всички откраднати средства и дори му е била предложена работа като ръководител на сигурността в Poly Network, която той е отказал.
Какво е въздействието върху пазара?
Цената на QBT, токена Qubit Finance, спадна бързо от 0,006 долара до 0,004 долара в момента на писане на статията, което представлява спад от 31% за 24 часа.
7-дневен курс на QBT (източник: CoinGecko)
Що се отнася до платформата за обмен, всички услуги са временно преустановени, с изключение на изтеглянето.
Хакването, експлойтите, издърпването на килими и други злонамерени схеми за съжаление са нещо обичайно в света на криптовалутите. Миналия месец от протокола Grim Finance бяха откраднати 30 милиона долара. По-рано тази година се появиха и няколко измами, като например фалшивият токен MetaMask.
Платформата Immunefi, която възнаграждава хората за намиране на грешки или недостатъци в различни проекти, свързани с блокчейн, публикува доклад, в който общите загуби на екосистемата DeFi се оценяват на повече от 10 млрд. долара само през 2021 г.
