Schwerer Schlag für die dezentralisierte Finanzwelt: Hackern ist es gelungen, eine Schwachstelle in der Bridge der Plattform Qubit Finance auszunutzen und so über 80 Millionen Dollar in Form von BNB zu entwenden. Qubit Finance versucht derzeit, mit den Einzelpersonen in Kontakt zu treten, um eine gemeinsame Vereinbarung zu treffen.
Ein schwerer Schlag für Qubit Finance
Hackern gelang es, 206.809 BNB-Token aus X-Bridge zu entwenden, dem Bridge-Protokoll von Qubit Finance, das den Austausch von Token zwischen der Ethereum-Blockchain (ETH) und der Binance Smart Chain (BSC) ermöglicht.
Did @QubitFin just get hacked for $80M? Check out this address: https://t.co/1Oao54Ndnb
– claudeshannon.eth ⛽️ (@0xclaudeshannon) January 27, 2022
Hackern ist es gelungen, eine logische Schwachstelle im Code von Qubit Finance auszunutzen, die es ihnen ermöglicht, BNB-Token abzuheben, ohne ETH einzahlen zu müssen.
Die Hacker ließen das Protokoll glauben, dass Geld eingezahlt worden war, und entwendeten zunächst über 77.000 qXETH, da die ETHs über X-Bridge liefen. Dieses Kunststück wiederholten sie mehrmals, bis sie den Gegenwert in BNB über die Bridge abziehen konnten, was zum Zeitpunkt des Hacks einem Wert von über 80 Millionen US-Dollar entsprach.
Die Firma Certik, die im Bereich der Blockchain-Sicherheit tätig ist, hat einen technischen Bericht über den Angriff verfasst, der auf ihrem Medium-Blog verfügbar ist.
Das Team von Qubit Finance handelt
Über mehrere Tweets versuchte Qubit Finance, mit den Hackern in Kontakt zu treten, in der Hoffnung auf einen Dialog oder sogar auf eine mögliche Rückgabe der Gelder.
– Qubit Finance (@QubitFin) January 28, 2022
Ohne die Zusicherung einer positiven Rückmeldung seitens der Einzelpersonen bot sie ihnen immerhin die höchste Belohnung für die Verschiebung eines kritischen Hacks an, nämlich die Summe von 250.000 Dollar.
Es bleibt abzuwarten, ob die Betroffenen sich von einem solchen Angebot überzeugen lassen, aber in der Vergangenheit wurden bereits Vereinbarungen zwischen Hackern und verschiedenen Plattformen getroffen.
Ein Beispiel dafür ist der kolossale Hack von Poly Network auf die Binance Smart Chain im August 2021, bei dem über 600 Millionen US-Dollar in Form von Kryptowährungen gestohlen wurden. Der Hacker hatte schließlich alle gestohlenen Gelder zurückgegeben und sogar ein Jobangebot als Sicherheitschef bei Poly Network erhalten, das er jedoch ablehnte.
Wie wirkt sich das auf den Markt aus?
Der Kurs von QBT, dem Token von Qubit Finance, fiel schnell von 0,006 auf 0,004 US-Dollar zum Zeitpunkt der Veröffentlichung dieses Artikels, was einem Rückgang von 31% innerhalb von 24 Stunden entspricht.
QBT-Kurs über 7 Tage (Quelle: CoinGecko)
Bezüglich der Tauschplattform wurden alle Dienste bis auf den Rückzug vorübergehend pausiert.
Hacks, Exploits, Rug-Pulls und andere bösartige Verfahren sind in der Welt der Kryptowährungen leider an der Tagesordnung. Im letzten Monat waren 30 Millionen US-Dollar aus dem Grim Finance-Protokoll gestohlen worden. Anfang des Jahres waren auch mehrere Scams aufgetaucht, wie das gefälschte MetaMask-Token.
Die Plattform Immunefi, die Personen belohnt, die Fehler oder Lücken in verschiedenen Blockchain-Projekten finden, hatte einen Bericht veröffentlicht, in dem die Gesamtverluste des DeFi-Ökosystems allein für das Jahr 2021 auf über 10 Milliarden US-Dollar geschätzt wurden.
