分散型金融に大きな打撃：ハッカーがQubit Financeのプラットフォームブリッジの欠陥を悪用することに成功し、BNBの形で8000万ドル以上を盗み出しました。Qubit Financeは現在、共通の合意を得るために個人との接触を試みています。
Qubit Financeへの一撃
ハッカーは、イーサリアムブロックチェーン（ETH）とバイナンススマートチェーン（BSC）の間でトークンを交換できるQubit FinanceのブリッジプロトコルであるX-Bridgeから、206,809 BNBトークンを盗むことに成功しました
Did @QubitFinは80Mでハッキングされただけ？このアドレスをチェック！ https://t.co/1Oao54Ndnb
– claudeshannon.eth ⛽️ (@0xclaudeshannon) 2022年1月27日。
ハッカーはQubit Financeのコードの論理的欠陥を利用して、ETHを入金せずにBNBトークンを引き出すことに成功しました。
プロトコルを騙して資金が入金されたように見せかけ、ハッカーはまず77,000qXETH以上を盗み、ETHはX-Bridgeを経由しました。この作業を何度か繰り返し、ハッキング当時8,000万ドル以上の価値があったNBB相当額をブリッジから排出することに成功しました。
ブロックチェーンのセキュリティで事業を展開しているCertik社は、攻撃の技術レポートを執筆し、Mediumブログで公開しています。
Qubit Finance team is trading
Qubit Finance社は、複数のツイートを通じて、対話や資金返還の可能性を求めて、ハッカーとの接触を試みています
– Qubit Finance (@QubitFin) 2022年1月28日をご覧ください。
肯定的な反応の保証はありませんが、彼女は重要なハッキングレポートに対する最大の報奨金である25万ドルを提供しました。
このような申し出に当事者が納得するかどうかはわかりませんが、過去にはハッカーと異なるプラットフォームとの間で合意が成立したこともあります。
その一例として、2021年8月にPoly NetworkがBinance Smart Chainに大規模なハッキングを行い、6億ドル以上の暗号通貨が盗まれました。このハッカーは、最終的に盗んだ資金をすべて返還し、さらにPoly Network社のセキュリティ責任者としての仕事をオファーされましたが、これを断りました。
市場への影響は？
キュービット・ファイナンス・トークンであるQBTの価格は、記事執筆時点で0.006ドルから0.004ドルへと急落しており、24時間で31%の下落を記録しています
7 days QBT rate (Source: CoinGecko)
取引所プラットフォームについては、撤退を除き、すべてのサービスを一時的に停止しています。
ハッキング、エクスプロイト、ラグプル、その他の悪意のあるスキームは、残念ながら暗号通貨の世界ではありふれたものです。先月、グリムファイナンスのプロトコルから3,000万円が盗まれました。また、今年の初めには、偽のMetaMaskトークンなど、いくつかの詐欺事件が表面化しました。
様々なブロックチェーン関連プロジェクトのバグや欠陥を発見した人に報酬を与えるプラットフォーム「Immunefi」は、DeFiエコシステムの損失総額が2021年だけで100億ドル以上になると試算したレポートを発表していました。
