TL: DR ავარია:
- Qubit Finance-ის ხიდიდან დაახლოებით 80 მილიონი დოლარის კრიპტო აქტივები მოიპარეს.
- ჰაკერმა გამოიყენა შეცდომა პროტოკოლის კოდში, რათა ჩამოეჭრა და ისესხა აქტივები დეპონირებული ნულოვანი სახსრებით.
- ყველა აქტივი ჯერ კიდევ ჰაკერების საფულეშია და Qubit-ის გუნდი დაუკავშირდა Binance-ს და უსაფრთხოების სხვა პარტნიორებს ამ საკითხთან დაკავშირებით.
დეცენტრალიზებული ფულის ბაზრის პლატფორმა Qubit Finance-მა დაადასტურა პარასკევს მისი Ethereum-BSC ხიდის ექსპლუატაცია 28 იანვარს ხიდის კონტრაქტში არასწორი კოდის გამო. დაახლოებით 80 მილიონი დოლარის კრიპტო აქტივები ჰაკერმა მოიპარა.
პროტოკოლი გამოიყენეს;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
ჰაკერმა შეადგინა ულიმიტო xETH BSC-ზე სესხის მისაღებად.
გუნდი ამჟამად მუშაობს უსაფრთხოებისა და ქსელის პარტნიორებთან შემდეგ ნაბიჯებზე.
ჩვენ გაგიზიარებთ შემდგომ განახლებებს, როდესაც ხელმისაწვდომი იქნება.— Qubit Finance (@QubitFin) იანვარი 28, 2022
როგორც განმარტეს, თავდამსხმელმა გამოიყენა ლოგიკური შეცდომა ხიდის კონტრაქტში და გამოეღო 77,162 qXETH (185 მილიონი დოლარი), რომელიც გამოიყენებოდა როგორც გირაო პროტოკოლის სხვა აქტივების სასესხოდ. რეალურად, თავდამსხმელმა არაფერი შეიტანა, როგორც გირაო მონეტების სასესხოდ. ნასესხები აქტივები მოიცავს wETH (37.6 მილიონი აშშ დოლარი), 767 BTC-B (28.5 მილიონი აშშ დოლარი), დაახლოებით 9.5 მილიონი აშშ დოლარი stablecoins და დაახლოებით 5 მილიონი აშშ დოლარი CAKE, BUNNY და MDX. საერთო ჯამში, ჰაკერმა დაახლოებით 80 მილიონი დოლარი წაიღო. წერის დროს, ყველა მოპარული აქტივი კვლავ ინახება მკვლევარის საფულეში - ფასის მერყეობის გამო 80 მილიონ დოლარზე ოდნავ დაბალი ღირებულება. კუბიტის ხიდის ყველა ფუნქცია შეჩერებულია შემდგომ შეტყობინებამდე. გუნდმა განაცხადა, რომ ისინი თანამშრომლობენ Binance-თან და უსაფრთხოების პარტნიორებთან ამ საკითხზე. სანამ მოპარული აქტივების მონიტორინგი მიმდინარეობს, კუბიტმა თქვა, რომ დაუკავშირდა და შესთავაზა ჰაკერს მაქსიმალური ბონუსები, როგორც ეს მათი პროგრამით არის დადგენილი. Qubit Finance-ის თავდასხმა მოხსენებულია, როგორც ყველაზე დიდი DeFi ექსპლოიტი 2022 წლის შემდეგ. კიდევ ერთი ჯვარედინი ჯაჭვის პლატფორმა Multichain, რომელიც მომხმარებლებს საშუალებას აძლევდა 30 სხვადასხვა ბლოკჩეინს შორის აქტივების გადალახვა, დაახლოებით ორი კვირის წინ ექსპლოიტის შედეგად დაკარგა დაახლოებით 3 მილიონი დოლარი და მხოლოდ 259 ETH. მოპარული აქტივები ამოღებულია. იმავე თვეში, წამყვანმა ცენტრალიზებულმა ბირჟამ, Crypto.com-მა აღიარა, რომ მისი სისტემა კომპრომეტირებული იყო, რის შედეგადაც დაახლოებით 35 მილიონი დოლარი დაკარგა კრიპტო აქტივებში. ამ ტემპით, კრიპტოვალუტის სივრცემ შეიძლება მეტი ზარალი დააფიქსიროს, ვიდრე 14 წელს დაკარგული $2021 მილიარდი. წყარო: https://www.cryptopolitan.com/qubit-finance-losses-80m-defi-exploit/Qubit Finance აღიარებს, რომ $80 მილიონი დაკარგა
მეტი დანაკარგი 2022 წელს?