Een grote klap voor gedecentraliseerde financiën: hackers zijn erin geslaagd om een lek in de Qubit Finance-platformbrug uit te buiten en hebben meer dan 80 miljoen dollar gestolen in de vorm van BNB. Qubit Finance probeert momenteel contact te leggen met de individuen om tot een gezamenlijk akkoord te komen.
Een klap voor Qubit Finance
Hackers zijn erin geslaagd 206.809 BNB-tokens te stelen van X-Bridge, het brugprotocol van Qubit Finance, waarmee tokens kunnen worden uitgewisseld tussen de Ethereum-blockchain (ETH) en de Binance Smart Chain (BSC).
Werd @QubitFin net gehackt voor $80M? Check dit adres: https://t.co/1Oao54Ndnb
– claudeshannon.eth ⛽️ (@0xclaudeshannon) January 27, 2022
Hackers zijn erin geslaagd om voordeel te halen uit een logische fout in de Qubit Finance code die hen toelaat om BNB tokens op te nemen zonder ETH te storten.
Door het protocol te misleiden en te laten geloven dat er geld gestort was, stalen de hackers aanvankelijk meer dan 77.000 qXETH, waarbij de ETH via X-Bridge ging. Dit huzarenstukje werd verschillende keren herhaald tot ze het equivalent in NBB’s van de brug konden aftappen, die op het ogenblik van de hack meer dan 80 miljoen dollar waard waren.
Certik, een bedrijf dat actief is in blockchain beveiliging, heeft een technisch rapport geschreven van de aanval dat beschikbaar is op zijn Medium blog.
Het Qubit Finance team handelt
Via verschillende tweets heeft Qubit Finance geprobeerd in contact te komen met de hackers in de hoop op een dialoog of zelfs een mogelijke teruggave van fondsen.
– Qubit Finance (@QubitFin) Januari 28, 2022
Zonder enige zekerheid over een positieve reactie van de personen, bood ze hen wel de maximale beloning voor een kritische hackmelding, namelijk 250.000 dollar.
Het valt nog te bezien of de betrokken personen zich door een dergelijk aanbod zullen laten overhalen, maar in het verleden zijn reeds overeenkomsten gesloten tussen hackers en verschillende platforms.
Een voorbeeld is de massale hack van Poly Network op de Binance Smart Chain in augustus 2021, waarbij meer dan 600 miljoen dollar werd gestolen in de vorm van cryptocurrencies. De hacker gaf uiteindelijk alle gestolen fondsen terug en kreeg zelfs een baan aangeboden als hoofd beveiliging bij Poly Network, die hij afsloeg.
Wat zijn de gevolgen voor de markt?
De prijs van QBT, het Qubit Finance token, is snel gedaald van $0,006 naar $0,004 op het moment van schrijven, een daling van 31% in 24 uur.
7 daagse QBT koers (Bron: CoinGecko)
Wat het uitwisselingsplatform betreft, zijn alle diensten tijdelijk onderbroken, behalve de terugtrekking.
Hacks, exploits, rug pulls en andere kwaadaardige constructies zijn helaas aan de orde van de dag in de wereld van cryptocurrency. Vorige maand is er $30 miljoen gestolen van het Grim Finance protocol. Eerder dit jaar doken ook verschillende zwendelpraktijken op, zoals het valse MetaMask-token.
Het Immunefi-platform, dat mensen beloont voor het vinden van bugs of gebreken in verschillende blockchain-gerelateerde projecten, had een rapport gepubliceerd waarin de totale verliezen van het DeFi ecosysteem alleen al in 2021 op meer dan $10 miljard werden geschat.
