Un gran golpe a las finanzas descentralizadas: los hackers han conseguido explotar un fallo en el puente de la plataforma Qubit Finance, robando más de 80 millones de dólares en forma de BNB. Qubit Finance está intentando establecer contacto con las personas para llegar a un acuerdo común.
Un golpe a Qubit Finance
Los hackers consiguieron robar 206.809 tokens BNB de X-Bridge, el protocolo puente de Qubit Finance, que permite intercambiar tokens entre la blockchain de Ethereum (ETH) y la cadena inteligente de Binance (BSC).
¿Acaba de ser hackeado @QubitFin por 80 millones de dólares? Consulta esta dirección: https://t.co/1Oao54Ndnb
– claudeshannon.eth ⛽️ (@0xclaudeshannon) 27 de enero de 2022
Los hackers han conseguido aprovechar un fallo lógico en el código de Qubit Finance que les permite retirar tokens BNB sin depositar ETH.
Engañando al protocolo para que creyera que los fondos habían sido depositados, los hackers robaron inicialmente más de 77.000 qXETH, pasando el ETH por X-Bridge. La hazaña se repitió varias veces hasta que consiguieron drenar el equivalente en NBBs del puente, valorado en más de 80 millones de dólares en el momento del hackeo.
Certik, una empresa que opera en la seguridad de blockchain, ha escrito un informe técnico del ataque que está disponible en su blog de Medium.
El equipo de Qubit Finance está negociando
A través de varios tuits, Qubit Finance ha intentado ponerse en contacto con los hackers con la esperanza de dialogar o incluso de una posible devolución de fondos.
– Qubit Finance (@QubitFin) 28 de enero de 2022
Sin que se garantice una respuesta positiva por parte de los individuos, sí les ofreció la recompensa máxima por un informe de hackeo crítico, que es de 250.000 dólares.
Queda por ver si las personas afectadas se dejan convencer por esta oferta, pero ya se han alcanzado acuerdos entre hackers y diferentes plataformas en el pasado.
Un ejemplo es el hackeo masivo de Poly Network a la cadena inteligente Binance en agosto de 2021, en el que se robaron más de 600 millones de dólares en forma de criptodivisas. El hacker acabó devolviendo todos los fondos robados e incluso le ofrecieron un puesto de jefe de seguridad en Poly Network, que rechazó.
¿Qué impacto para el mercado?
El precio de QBT, el token de Qubit Finance, ha caído rápidamente de 0,006 dólares a 0,004 dólares en el momento de escribir este artículo, lo que representa una caída del 31% en 24 horas.
Tasa de QBT a 7 días (Fuente: CoinGecko)
En lo que respecta a la plataforma de intercambio, todos los servicios han sido pausados temporalmente, excepto la retirada.
Los hackeos, los exploits, los tirones de orejas y otros planes maliciosos son, por desgracia, habituales en el mundo de las criptomonedas. El mes pasado, 30 millones de dólares fueron robados del protocolo de Grim Finance. A principios de este año también surgieron varias estafas, como el falso token MetaMask.
La plataforma Immunefi, que recompensa a las personas por encontrar errores o fallos en diversos proyectos relacionados con el blockchain, había publicado un informe en el que estimaba que las pérdidas totales del ecosistema DeFi serían de más de 10.000 millones de dólares solo en 2021.
