Hackeři si po zneužití vestingové smlouvy QiDAO Superfluid přišli na více než 13 milionů dolarů v různých tokenech.
Polygonový DeFi protokol QiDAO se v úterý stal obětí zneužití jeho vestingového kontraktu Superfluid, což vedlo ke ztrátě přibližně 13 milionů dolarů.
Protokol QiDAO umožňuje uživatelům půjčovat si stablecoiny s 0% úrokem oproti jejich držbě kryptoměn.
QiDAO zneužití přiznala prostřednictvím Twitteru; tým však zdůraznil, že vestingový kontrakt byl zneužit prostřednictvím zranitelnosti v Superfluid, frameworku chytrých kontraktů na Ethereu, který umožňuje uživatelům převádět aktiva v řetězci, nikoliv v samotné QiDAO.
Společnost Superfluid loni získala 9 milionů dolarů v seed kole od skupiny soukromých investorů a firem rizikového kapitálu.
Superfluid byla využita smlouva o předkupním právu pro QI.
Prostředky uživatelů na smlouvách QiDao zůstávají v bezpečí. Zneužití se týká výhradně společnosti Superfluid.
Jakmile budeme vědět více, vydáme aktualizaci.
– Qi Dao (@QiDaoProtocol) 8. února 2022
Zatímco QiDAO trvá na tom, že prostředky uživatelů jsou v bezpečí, kryptoanalytická společnost SlowMist odhaduje, že hackerům se podařilo odcizit více než 13 milionů dolarů v různých tokenech, včetně QI, WETH, USDC, SDT, MOCA, STACK, sdam3CRV a MATIC.
Podle @QiDaoProtocol , byl zneužit kontrakt QI Vesting na Superfluid.
1) Po analýze MistTrack se na útočníkově adrese (0x157…090) vydělalo více než 13 milionů amerických dolarů, včetně QI, WETH, USDC, SDT, MOCA, STACK, sdam3CRV a MATIC.
– SlowMist (@SlowMist_Team) 8. února 2022
Token QiDAO prudce klesá
Tým společnosti Superfluid potvrdil, že byl „informován o potenciálním zneužití smlouvy o vestování QiDAO, která využívá kód společnosti Superfluid,“ a dodal, že incident v současné době vyšetřuje.
Uživatelé jsou také vyzváni, aby „dbali zvýšené opatrnosti a až do dalšího oznámení se vyhýbali interakcím s inteligentními smlouvami Superfluid“.
Po tomto incidentu se cena tokenu správy QiDAO, Qi, propadla o více než 70 %, z 1,24 USD na 0,18 USD, než se do doby tisku odrazila na 0,70 USD, jak uvádí CoinGecko.
Zneužití přichází také den poté, co společnost Polygon, protokol pro interoperabilitu a škálování pro vytváření blockchainů kompatibilních s Ethereem, získala 450 milionů dolarů v kole financování vedeném společností Sequoia Capital India.
Nativní token společnosti Polygon, MATIC, vzrostl za den o 6,6 % a v současné době mění majitele za 1,90 USD za CoinGecko.
