Hackers hanno fatto fuori più di 13 milioni di dollari in vari token dopo aver sfruttato il contratto di maturazione Superfluid di QiDAO.
Il protocollo DeFi basato su poligoni QiDAO è caduto vittima di un exploit del suo contratto di vesting Superfluid martedì, con una perdita di circa 13 milioni di dollari.
Il protocollo QiDAO permette agli utenti di prendere in prestito stablecoin allo 0% di interesse contro le loro cripto partecipazioni.
QiDAO ha riconosciuto l’exploit via Twitter; tuttavia, il team ha sottolineato che il contratto di maturazione è stato sfruttato attraverso una vulnerabilità in Superfluid, un framework di contratti intelligenti su Ethereum che consente agli utenti di trasferire beni on-chain, piuttosto che QiDAO stesso.
L’anno scorso, Superfluid ha raccolto 9 milioni di dollari in un round di semi da un gruppo di investitori privati e società di venture capital.
N
Il contratto di maturazione di Superfluid per QI è stato sfruttato.
I fondi degli utenti sui contratti QiDao rimangono al sicuro. L’exploit è solo su Superfluid.
Rilasceremo un aggiornamento quando ne sapremo di più.
– Qi Dao (@QiDaoProtocol) February 8, 2022
Mentre QiDAO insiste che i fondi degli utenti sono al sicuro, la criptoanalisi SlowMist stima che gli hacker sono riusciti a fuggire con più di 13 milioni di dollari in vari token, tra cui QI, WETH, USDC, SDT, MOCA, STACK, sdam3CRV e MATIC.
Alla voce @QiDaoProtocol , è stato sfruttato il contratto QI Vesting su Superfluid.
1) Dopo l’analisi MistTrack, l’indirizzo dell’attaccante (0x157…090) ha realizzato un profitto di oltre 13 milioni di dollari USA, tra cui QI, WETH, USDC, SDT, MOCA, STACK, sdam3CRV e MATIC.
– SlowMist (@SlowMist_Team) February 8, 2022
QiDAO token crolla
Il team di Superfluid ha confermato di essere stato “notificato di un potenziale exploit del contratto di maturazione QiDAO che sfrutta il codice di Superfluid”, aggiungendo che attualmente sta indagando sull’incidente.
Gli utenti sono anche invitati a “esercitare cautela ed evitare interazioni con i contratti intelligenti Superfluid fino a nuovo avviso”.
A seguito dell’incidente, il prezzo del token di governance QiDAO, Qi, è crollato di oltre il 70%, da $1,24 a $0,18 prima di rimbalzare a $0,70 al momento della stampa, secondo CoinGecko.
L’exploit arriva anche un giorno dopo che Polygon, un protocollo di interoperabilità e scalabilità per creare blockchain compatibili con Ethereum, ha raccolto 450 milioni di dollari in un round di finanziamento guidato da Sequoia Capital India.
Il token nativo di Polygon, MATIC, è in crescita del 6,6% nel corso della giornata, e attualmente passa di mano a 1,90 dollari per CoinGecko.
