Qubit Finance DeFi протоколыг саяхан хакердахдаа 80 сая доллараар ашигласан

80 сая долларын алдагдал хүлээсэн BNB Саяхны хакердсан токенууд, Qubit Finance Binance Smart Chain (BSC) дээр ашигласан DeFi протоколуудын харамсалтай жагсаалтад нэгдэв.

DeFi зээлийн протокол нь Twitter-ийн нийтлэлд болсон явдлын талаар мэдээлсэн бөгөөд хорлонтой халдлага үйлдэгч нь Ethereum-тай холбогдох хөндлөн гинжин гүүр болох Кубит гүүрний эмзэг байдлыг ашигласан болохыг илрүүлсэн.

Юу болсон бэ?

Qubit багийнхан хакерын хаягийг тэмдэглэж, халдлагын дүн шинжилгээг багтаасан нарийвчилсан тайланг нийтэлжээ.

Протоколын ашиглалтын тайлан
Энэхүү тайланд мөлжлөгийн мөн чанарыг олж тогтоох, ирээдүйд ижил төрлийн мөлжлөгөөс урьдчилан сэргийлэх зорилгоор халдлагын дүн шинжилгээг бүхэлд нь багтаасан болно.https://t.co/0152W0X553

— Qubit Finance (@QubitFin) Нэгдүгээр 28, 2022

QBridge нь хэрэглэгчдэд мөнгө байршуулах боломжийг олгодог weth Ethereum mainnet-ээс Qubit-ийн BSC-д суурилсан ухаалаг гэрээ болон BSC дээр зээл авахад барьцаа болгон ашиглаж болох mint xETH.

Гэсэн хэдий ч халдагч нь эмзэг байдлыг ашиглаж, WETH байршуулалгүйгээр хязгааргүй xETH гаргаж чадсан.

Халдлага үйлдсэн этгээд xETH-г барьцаа болгон ашиглан зээлийн протоколоос 206,809 BNB буюу ойролцоогоор 80 сая долларын өртөгтэйг гаргажээ.

Qubit багийнхан нөлөөлөлд өртсөн хөрөнгийг үргэлжлүүлэн хянаж байгаа бөгөөд үүнийг бичиж байх үед дарцагласан хаягаас нүүгээгүй байна.

Кубит халдлага үйлдэгчтэй холбогдохыг оролдоно 

Ашигласан протокол нь мөн халдагчтай холбогдох оролдлого хийсэн.

Сүлжээний зурваст баг хулгайлагдсан хөрөнгийн хариуд 250.000 долларын шагнал санал болгосон нь Кубитийн үргэлжилсэн алдааны урамшууллын хөтөлбөрөөр тогтоосон дээд хэмжээ юм.

[Мөлжигчид хандсан бидний захиас]
Багийн хамт олон тантай ярилцсандаа баяртай байна.https://t.co/4SxtuD6pQY pic.twitter.com/V9bICKvWda

— Qubit Finance (@QubitFin) Нэгдүгээр 28, 2022

“Бид таныг цаашид ямар нэгэн арга хэмжээ авахаасаа өмнө бидэнтэй шууд хэлэлцээ хийхийг эрмэлзэж байна. Санхүүгийн мөлжлөг, алдагдал нь олон мянган бодит хүмүүст маш их нөлөөлнө" гэж Твиттер хуудсандаа халдагчийг хамтран ажиллахыг уриалсан байна.

"Хэрэв хамгийн их урамшууллын санал таны хайж байгаа зүйл биш бол бид ярилцахад бэлэн байна. Шийдлийг олъё” гэж багийнхан нэмж хэлэв.

Тус баг нь Binance зэрэг аюулгүй байдлын болон сүлжээний түншүүдтэй үргэлжлүүлэн хамтран ажиллаж байгаа ч протокол нь нийлүүлэх, эргүүлэн авах, зээлэх, эргүүлэн төлөх, гүүр, гүүр гэтэлгэх функцийг дараагийн мэдэгдэл хүртэл идэвхгүй болгосон. 

DeFi Yield-ийн REKT мэдээллийн баазаас үзэхэд Qubit Finance ашиглаж байна цол хулгайлагдсан хэмжээгээрээ долоо дахь том халдлага юм.