Binance Smart Chain et Ethereum Crypto Bridge piratés pour 80 millions de dollars

Un exploit dans la finance décentralisée (DeFi) protocole Qubit Finance a permis à un pirate informatique de repartir avec 80 millions de dollars en crypto volé hier. 

La faille spécifique du contrat intelligent qui a permis l'attaque était située dans X-Bridge, un pont inter-chaînes qui facilite les échanges de jetons faciles entre Ethereum ainsi que Chaîne intelligente Binance. 

Cette faille a permis à l'attaquant d'entrer des données malveillantes sans déposer d'Ethereum et de recevoir en retour 185 millions de dollars en Qubit xETH (un actif qui représente l'Ethereum ponté sur la Binance Smart Chain).

L'attaquant a ensuite utilisé cet argent comme garantie pour "emprunter" environ 80 millions de dollars de crypto auprès de divers pools de prêt. 

La décomposition complète de actifs volés s'élève à 15,688 37.6 wETH (767 millions de dollars), 28.5 BTC-B (9.5 millions de dollars), environ XNUMX millions de dollars en Stablecoins, et 5 millions de dollars en jetons CAKE, BUNNY et MDX, selon le cabinet d'audit CertiK.

Étant donné que l'attaquant n'a jamais converti sa «garantie» qXETH, le coût total du vol pour Qubit Finance est de 80 millions de dollars. 

Qubit offre une prime crypto

Qubit Finance publié un blog aujourd'hui avec une analyse détaillée de l'attaque dans son intégralité. 

Sur la page Twitter de Qubit, l'équipe a également tweeté qu'elle était "heureuse d'avoir une conversation avec [l'attaquant]". Il a joint un message d'écran indiquant que Qubit est "prêt à offrir [à l'attaquant] la prime maximale pour l'exploit révélé" afin de "minimiser l'effet sur la communauté".

Les analystes de la sécurité de la blockchain, Peckshield, ont tweeté vendredi matin qu'ils avaient audité le protocole de prêt de Qubit Finance et fourniront bientôt plus de détails. 

Bien que cette attaque ait été la plus importante de cette année, ce n'était pas le premier piratage inter-chaînes en 2022. 

La semaine dernière, un hacker au chapeau blanc a volé 1.73 million de dollars de Multichain avant de rendre 900,000 XNUMX dollars et d'empocher le reste sous forme de prime.

Alors que différentes chaînes de blocs deviennent populaires et que l'activité inter-chaînes se développe parallèlement, des projets comme Qubit et Multichain devraient devenir des cibles clés pour les pirates.