Hacker haben sich mit mehr als 13 Millionen Dollar in verschiedenen Token aus dem Staub gemacht, nachdem sie den Superfluid-Vesting-Vertrag von QiDAO ausgenutzt hatten.
Das auf Polygonen basierende DeFi-Protokoll QiDAO wurde am Dienstag Opfer eines Exploits seines Superfluid Vesting Contracts, was zu einem Verlust von rund 13 Millionen Dollar führte.
Das QiDAO-Protokoll ermöglicht es Nutzern, Stablecoins zu 0 % Zinsen gegen ihre Kryptobestände zu leihen.
QiDAO bestätigte den Angriff über Twitter, betonte jedoch, dass der Vesting-Vertrag durch eine Schwachstelle in Superfluid ausgenutzt wurde, einem Smart-Contracts-Framework auf Ethereum, das es Nutzern ermöglicht, Vermögenswerte auf der Kette zu übertragen, und nicht durch QiDAO selbst.
Letztes Jahr hat Superfluid in einer Seed-Runde 9 Millionen Dollar von einer Gruppe privater Investoren und Risikokapitalfirmen erhalten.
Superfluid’s Freizügigkeitsvertrag für QI wurde ausgenutzt.
Benutzergelder auf QiDao-Verträgen bleiben sicher. Die Schwachstelle befindet sich ausschließlich auf Superfluid.
Wir werden ein Update veröffentlichen, sobald wir mehr wissen.
– Qi Dao (@QiDaoProtocol) February 8, 2022
Während QiDAO darauf besteht, dass die Gelder der Nutzer sicher sind, schätzt das Kryptoanalyseunternehmen SlowMist, dass es Hackern gelungen ist, mehr als 13 Millionen Dollar in verschiedenen Token zu erbeuten, darunter QI, WETH, USDC, SDT, MOCA, STACK, sdam3CRV und MATIC.
Nach @QiDaoProtocol wurde der QI-Vesting-Vertrag auf Superfluid ausgenutzt.
1) Nach der MistTrack-Analyse hat die Adresse des Angreifers (0x157…090) einen Gewinn von mehr als 13 Millionen US-Dollar gemacht, einschließlich QI, WETH, USDC, SDT, MOCA, STACK, sdam3CRV und MATIC.
– SlowMist (@SlowMist_Team) February 8, 2022
QiDAO-Token stürzt ab
Das Team von Superfluid bestätigte, dass es „über eine mögliche Ausnutzung des QiDAO-Vesting-Vertrags informiert wurde, die den Code von Superfluid ausnutzt“ und fügte hinzu, dass es den Vorfall derzeit untersucht.
Die Nutzer werden außerdem aufgefordert, „Vorsicht walten zu lassen und bis auf Weiteres keine Interaktionen mit Superfluid-Smart Contracts durchzuführen.“
Nach dem Vorfall stürzte der Preis des QiDAO-Governance-Tokens Qi um mehr als 70 % von 1,24 $ auf 0,18 $ ab, bevor er laut CoinGecko bis zum Redaktionsschluss wieder auf 0,70 $ anstieg.
Der Exploit kommt auch einen Tag, nachdem Polygon, ein Interoperabilitäts- und Skalierungsprotokoll zur Erstellung von Ethereum-kompatiblen Blockchains, in einer von Sequoia Capital India geleiteten Finanzierungsrunde 450 Mio. $ erhalten hat.
Polygons nativer Token, MATIC, ist im Laufe des Tages um 6,6 % gestiegen und wechselt derzeit den Besitzer bei 1,90 $ pro CoinGecko.
