Hackers feitos com mais de $13 milhões em vários tokens depois de explorarem o contrato de aquisição de direitos Superfluidos QiDAO.
Protocolo DeFi baseado no Polígono QiDAO caiu vítima de uma exploração do seu contrato de aquisição de direitos de propriedade Superfluid na terça-feira, resultando numa perda de aproximadamente 13 milhões de dólares.
O protocolo QiDAO permite aos utilizadores pedir emprestadas moedas estáveis a 0% de juros contra as suas participações criptográficas.
A QiDAO reconheceu a exploração via Twitter; contudo, a equipa salientou que o contrato de aquisição foi explorado através de uma vulnerabilidade no Superfluid, um quadro de contratos inteligentes sobre o Ethereum que permite aos utilizadores transferir bens em cadeia, em vez do próprio QiDAO.
No ano passado, o Superfluid angariou 9 milhões de dólares numa ronda de lançamento de um grupo de investidores privados e empresas de capital de risco.
O contrato de aquisição de QI do superfluido tem sido explorado.
Os fundos dos utilizadores dos contratos QiDao continuam a ser seguros. A exploração é exclusivamente sobre o Superfluid.
Lançaremos uma actualização quando soubermos mais.
– Qi Dao (@QiDaoProtocolo) 8 de Fevereiro de 2022
Embora QiDAO insista que os fundos dos utilizadores são seguros, o SlowMist estima que os hackers conseguiram escapar com mais de $13 milhões em várias fichas, incluindo QI, WETH, USDC, SDT, MOCA, STACK, sdam3CRV, e MATIC.
De acordo com @QiDaoProtocol , o contrato de QI Vesting on Superfluid foi explorado.
1) Após análise MistTrack, o endereço do atacante (0x157…090) teve um lucro de mais de 13 milhões de dólares americanos, incluindo QI, WETH, USDC, SDT, MOCA, STACK, sdam3CRV e MATIC.
– SlowMist (@SlowMist_Team) 8 de Fevereiro de 2022
QiDAO cai a ficha ficha
A equipa da Superfluid confirmou que foi “notificada de uma potencial exploração do contrato de aquisição de direitos QiDAO que alavanca o código Superfluid”, acrescentando que está actualmente a investigar o incidente.
Os utilizadores são também instados a “ter cautela e evitar interacções com contratos inteligentes Superfluid até novo aviso”.
Após o incidente, o preço do símbolo de governação QiDAO, Qi, caiu mais de 70%, de $1,24 a $0,18 antes de subir para $0,70 por tempo de imprensa, de acordo com CoinGecko.
A exploração também vem um dia depois do Polygon, um protocolo de interoperabilidade e escalada para a criação de cadeias de bloqueio compatíveis com o Ethereum, angariou 450 milhões de dólares numa ronda de financiamento liderada pela Sequoia Capital India.
A ficha nativa do Polygon, MATIC, aumentou 6,6% ao longo do dia, mudando actualmente de mãos a $1,90 por CoinGecko.
