2022年迄今为止最大的一次攻击，一名攻击者用1.85亿美元的被盗抵押品 “借 “走了8000万美元。
去中心化金融（DeFi）协议Qubit Finance中的一个漏洞使一名黑客昨天带走了8000万美元的被盗加密货币。
促成这次攻击的特定智能合约缺陷位于X-Bridge中，这是一个跨链桥，方便以太坊和Binance智能链之间的代币互换。
这个缺陷使攻击者能够在不存入以太坊的情况下输入恶意数据，并收到价值1.85亿美元的Qubit xETH（一种代表Binance智能链上桥接以太坊的资产）作为回报。
然后，攻击者用这笔钱作为抵押，从各种借贷池中 “借 “到了价值约8000万美元的加密货币。
据审计公司CertiK称，被盗资产的全部明细为15688wETH（3760万美元），767BTC-B（2850万美元），约950万美元的稳定币，以及500万美元的CAKE、BUNNY和MDX代币。
由于攻击者从未转换他们的qXETH “抵押品”，Qubit Finance被盗的总成本为8000万美元。
Qubit提供加密货币赏金
Qubit Finance今天发表了一篇博文，对这次攻击的全过程进行了逐一分析。
在Qubit的推特页面上，该团队还发推文说，它 “很高兴能与[攻击者]进行对话”。它附加了一个截图信息，说Qubit “准备为被揭露的漏洞提供最大的赏金”，以便 “将对社区的影响降到最低。”
我们给剥削者的信息]
团队很高兴能与你进行对话。https://t.co/4SxtuD6pQY pic.twitter.com/V9bICKvWda– Qubit Finance (@QubitFin) January 28, 2022
区块链安全分析机构Peckshield周五上午在推特上表示，它已经审计了Qubit Finance的借贷协议，并将很快提供进一步的细节。
看来@QubitFin的QBridge被黑了，铸造了大量的xETH抵押品，耗尽了池子里的资金约8000万美元。请注意，我们审计的是Qubit借贷，而不是QBridge! 更多内容请关注…
– PeckShield Inc. (@peckshield) January 27, 2022
虽然这次攻击是今年最大的一次，但这并不是2022年的第一次跨链黑客攻击。
上周，一名白帽黑客从Multichain盗取了173万美元，然后归还了90万美元，并将剩下的钱作为赏金收入囊中。
随着不同的区块链变得流行，跨链活动也随之增长，像Qubit和Multichain这样的项目预计将成为黑客的主要目标。
