TL: DR задаргаа:
- Qubit Finance-ийн гүүрнээс 80 сая орчим долларын крипто хөрөнгийг хулгайлсан байна.
- Хакер нь протоколын кодонд гарсан алдааг ашиглаж, хадгалуулсан хөрөнгөгүй хөрөнгө гаргаж, зээлж авсан.
- Бүх хөрөнгө хакерын хэтэвчинд байгаа бөгөөд Qubit баг энэ асуудлаар Binance болон бусад аюулгүй байдлын түншүүдтэй холбоо барив.
Төвлөрсөн бус мөнгөний зах зээлийн платформ Qubit Finance баасан гарагт Ethereum-BSC гүүрийг гүүрний гэрээнд алдаатай код хийсний улмаас 28-р сарын 80-нд ашигласан болохыг баталжээ. Ойролцоогоор XNUMX сая долларын крипто хөрөнгийг хакер хулгайлсан байна.
Протоколыг ашигласан;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
Хакер нь BSC дээр зээл авахын тулд хязгааргүй xETH-ийг гаргажээ.
Тус баг одоогоор аюулгүй байдал болон сүлжээний түншүүдтэйгээ дараагийн алхмуудыг хийхээр ажиллаж байна.
Бид боломжтой үед нэмэлт шинэчлэлтүүдийг хуваалцах болно.— Qubit Finance (@QubitFin) Нэгдүгээр 28, 2022
Тайлбарласанчлан халдлага үйлдэгч гүүрний гэрээн дэх логик алдааг ашиглан 77,162 qXETH (185 сая ам. доллар) олсон бөгөөд үүнийг протокол дахь бусад хөрөнгийг зээлэхийн тулд барьцаа болгон ашигласан. Бодит утгаараа халдагч зоос зээлэхийн тулд юу ч барьцаалаагүй. Зээл авсан хөрөнгөд wETH (37.6 сая ам. доллар), 767 BTC-B (28.5 сая доллар), 9.5 сая орчим долларын тогтвортой коин, CAKE, BUNNY, MDX зэрэг 5 сая орчим доллар багтсан. Нийтдээ хакер 80 орчим сая доллартай болсон. Энэ нийтлэлийг бичиж байх хугацаанд хулгайлагдсан бүх хөрөнгө нь судлаачийн хэтэвчэнд хадгалагдаж байгаа бөгөөд үнийн хэлбэлзлээс болж 80 сая доллараас арай бага үнэтэй байна. Кубитын гүүрний бүх үйл ажиллагааг дараагийн мэдэгдэл хүртэл түр зогсоосон. Тус багийнхан энэ асуудлаар Binance болон аюулгүй байдлын түншүүдтэй хамтран ажиллаж байгаагаа мэдэгдэв. Хулгайлагдсан хөрөнгийг хянаж байх хооронд Кубит хакертай холбоо барьж, тэдний хөтөлбөрт заасан дээд хэмжээний шагналыг санал болгосноо мэдэгдэв. Qubit Finance-ийн халдлага нь 2022 оноос хойшхи хамгийн том DeFi-ийн мөлжлөг гэж мэдээлсэн. Хэрэглэгчид 30 өөр блокчейн хооронд хөрөнгөө холбох боломжийг олгодог өөр нэг хөндлөн гинжин хэлхээний платформ Multichain нь хоёр долоо хоногийн өмнө мөлжлөгт 3 сая орчим доллар алдсан ба ердөө 259 ETH Хулгайлагдсан хөрөнгийг олж авлаа. Мөн сард тэргүүлэгч төвлөрсөн бирж болох Crypto.com систем нь эвдэрч, крипто хөрөнгийн 35 сая долларын алдагдал хүлээсэн гэдгийг хүлээн зөвшөөрсөн. Энэ хурдаар криптовалютын орон зай 14 онд алдсан 2021 тэрбум доллараас илүү их алдагдалд орж магадгүй юм. Эх сурвалж: https://www.cryptopolitan.com/qubit-finance-losses-80m-defi-exploit/Qubit Finance 80 сая доллар алдсан гэдгээ хүлээн зөвшөөрсөн
2022 онд илүү их алдагдал хүлээх үү?