- Вернуться к меню
- Вернуться к менюЦены
- Вернуться к менюИсследовать
- Вернуться к менюКонсенсус
- Вернуться к менюПартнерский материал
- Вернуться к меню
- Вернуться к меню
- Вернуться к менюВебинары и Мероприятия
Протокол DeFi Qubit Финансы был использован для получения $80 млн.
По данным, эта атака является седьмой по величине среди атак DeFi по объему похищенных средств.
Разработчики подтвердили в своем сообщении, что в пятницу утром злоумышленники похитили более 80 миллионов долларов из криптовалютной биржи Qubit Финансы на базе Binance Smart Chain.
- «Хакер добыл неограниченное количество xETH, чтобы занять их на BSC. В настоящее время команда работает с партнерами по безопасности и сетями над следующими шагами», — сообщили разработчики в твиттере.
The protocol was exploited by;
— Qubit Finance (@QubitFin) January 28, 2022
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
The hacker minted unlimited xETH to borrow on BSC.
The team is currently working with security and network partners on next steps.
We will share further updates when available.
- Адреса, связанные с атакой, показывают, что 206 809 монет Binance (BNB) были выведены из протокола QBridge компании Qubit. Активы стоят более 80 миллионов долларов по текущим ценам, как подтвердила в своем отчете фирма безопасности PeckShield. твит.
- Проекты децентрализованного Финансы (DeFi), такие как Qubit Финансы, полагаются на смарт-контракты, а не на третьих лиц, чтобы предлагать пользователям финансовые услуги, такие как торговля, кредитование и заимствование.
- Qubit позволяет пользователям предоставлять свои Криптo протоколу и брать кредиты под залог этого обеспечения за фиксированную плату. QBridge — это кросс-чейн функция, которая позволяет пользователям предоставлять залоговые активы в других сетях без перемещения активов из ONE цепочки в другую.
- Компания PeckShield, проводившая аудит смарт-контрактов Qubit, заявила, что QBridge был взломан с целью создания «огромного количества залога xETH», который затем использовался для слива всего объема BNB, хранившегося на QBridge.
- В отчете об инциденте фирма безопасности CertiK заявила, что злоумышленник использовал функцию депозита в контракте QBridge и незаконно отчеканил 77 162 qXETH, актив, представляющий эфир, соединенный через Qubit. Злоумышленники обманули протокол, чтобы показать, что они внесли средства, не делая реального депозита.
2. The Ethereum QBridge captured the Deposit event and minted $qXETH for the hacker on #BSC.
— CertiK Security Leaderboard (@CertiKCommunity) January 28, 2022
The QBridge treats the Deposit event as an event of depositing #ETH because the `deposit` and `depositETH` methods in the #QBridge contract emit the same event. pic.twitter.com/4TzsZqOOtI
- Эти шаги были повторены несколько раз, а затем злоумышленник конвертировал все активы в BNB, говорится в сообщении CertiK. твит.
- По данным, эта атака является седьмой по величине атакой на протокол DeFi по объему украденных средств.данныеиз аналитического инструмента DeFi Yield.
- По данным компании Qubit, за последние 24 часа курс QBT упал на 25%.данныеот CoinGecko. Большая часть падения произошла после того, как инцидент сегодня утром был предан огласке.
- Разработчики Qubit продолжают следить за ситуацией на момент написания статьи, согласнотвит.
Shaurya Malwa
Шаурья — соруководитель группы по токенам и данным CoinDesk в Азии, специализирующейся на Криптo деривативах, DeFi, микроструктуре рынка и анализе протоколов.
У Шаурьи есть более 1000 долларов в BTC, ETH, SOL, AVAX, SUSHI, CRV, NEAR, YFI, YFII, SHIB, DOGE, USDT, USDC, BNB, MANA, MLN, LINK, XMR, ALGO, VET, CAKE, Aave, COMP, ROOK, TRX, SNX, RUNE, FTM, ZIL, KSM, ENJ, CKB, JOE, GHST, PERP, BTRFLY, OHM, BANANA, ROME, BURGER, SPIRIT и ORCA.
Он предоставляет более 1000 долларов США пулам ликвидности на Compound, Curve, Sushiswap, PancakeSwap, BurgerSwap, ORCA, AnySwap, SpiritSwap, Rook Protocol, Yearn Финансы, Synthetix, Harvest, Redacted Cartel, OlympusDAO, Rome, Trader JOE и MON.
