Un duro colpo alla finanza decentralizzata: gli hacker sono riusciti a sfruttare una falla nel bridge della piattaforma Qubit Finance, rubando più di 80 milioni di dollari in forma di BNB. Qubit Finance sta attualmente cercando di stabilire un contatto con gli individui al fine di raggiungere un accordo comune.
Un colpo alla Qubit Finance
Gli hacker sono riusciti a rubare 206.809 token BNB da X-Bridge, il protocollo ponte di Qubit Finance, che permette lo scambio di token tra la blockchain di Ethereum (ETH) e la Smart Chain di Binance (BSC).
Da @QubitFin è stato appena violato per 80 milioni di dollari? Controlla questo indirizzo: https://t.co/1Oao54Ndnb
– claudeshannon.eth ⛽️ (@0xclaudeshannon) January 27, 2022
Gli hacker sono riusciti a sfruttare una falla logica nel codice di Qubit Finance che permette loro di ritirare i token BNB senza depositare ETH.
Ingannando il protocollo a credere che i fondi fossero stati depositati, gli hacker hanno inizialmente rubato oltre 77.000 qXETH, con l’ETH che passava attraverso X-Bridge. L’impresa è stata ripetuta più volte fino a quando sono stati in grado di drenare l’equivalente in NBB dal ponte, del valore di oltre 80 milioni di dollari al momento dell’hack.
Certik, una società che opera nella sicurezza della blockchain, ha scritto un rapporto tecnico dell’attacco che è disponibile sul suo blog Medium.
Il team di Qubit Finance fa trading
Attraverso diversi tweet, Qubit Finance ha cercato di mettersi in contatto con gli hacker nella speranza di un dialogo o anche un possibile ritorno dei fondi.
– Qubit Finance (@QubitFin) January 28, 2022
Senza alcuna garanzia di una risposta positiva da parte degli individui, ha offerto loro la massima ricompensa per un rapporto critico di hacking, che è di 250.000 dollari.
Resta da vedere se gli individui interessati saranno conquistati da una tale offerta, ma accordi tra hacker e diverse piattaforme sono già stati raggiunti in passato.
Un esempio è il massiccio hacking di Poly Network sulla Smart Chain di Binance nell’agosto 2021, in cui sono stati rubati più di 600 milioni di dollari sotto forma di criptovalute. L’hacker alla fine ha restituito tutti i fondi rubati e gli è stato anche offerto un lavoro come capo della sicurezza a Poly Network, che ha rifiutato.
Quale impatto per il mercato?
Il prezzo di QBT, il token Qubit Finance, è sceso rapidamente da $0,006 a $0,004 al momento della scrittura, rappresentando un calo del 31% in 24 ore.
7 day QBT rate (Source: CoinGecko)
Per quanto riguarda la piattaforma di scambio, tutti i servizi sono stati temporaneamente messi in pausa tranne il ritiro.
Gli hack, gli exploit, i tappeti e altri schemi maligni sono purtroppo comuni nel mondo delle criptovalute. Il mese scorso, 30 milioni di dollari sono stati rubati dal protocollo Grim Finance. Diverse truffe sono anche emerse all’inizio di quest’anno, come il falso token MetaMask.
La piattaforma Immunefi, che ricompensa le persone per aver trovato bug o falle in vari progetti legati alla blockchain, aveva pubblicato un rapporto che stimava le perdite totali dell’ecosistema DeFi in più di 10 miliardi di dollari solo nel 2021.
