TL: Répartition DR:
- Environ 80 millions de dollars d'actifs cryptographiques ont été volés sur le pont de Qubit Finance.
- Le pirate a exploité une erreur dans le code du protocole pour frapper et emprunter des actifs sans aucun fonds déposé.
- Tous les actifs sont toujours dans le portefeuille du pirate, et l'équipe Qubit a contacté Binance et d'autres partenaires de sécurité à ce sujet.
La plateforme décentralisée du marché monétaire Qubit Finance a confirmé vendredi que son pont Ethereum-BSC avait été exploité le 28 janvier en raison d'un code erroné dans le contrat du pont. Environ 80 millions de dollars d'actifs cryptographiques ont été volés par le pirate informatique.
Le protocole a été exploité par;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
Le pirate a créé un xETH illimité pour emprunter sur BSC.
L'équipe travaille actuellement avec des partenaires de sécurité et de réseau sur les prochaines étapes.
Nous partagerons d'autres mises à jour lorsqu'elles seront disponibles.– Qubit Finance (@QubitFin) 28 janvier 2022
Comme expliqué, l'attaquant a exploité une erreur logique dans le contrat du pont pour frapper 77,162 185 qXETH (XNUMX millions de dollars), qui ont été utilisés comme garantie pour emprunter d'autres actifs dans le protocole. Dans un sens réel, l'attaquant n'a rien déposé en garantie pour emprunter les pièces. Les actifs empruntés comprennent wETH (37.6 millions de dollars), 767 BTC-B (28.5 millions de dollars), environ 9.5 millions de dollars en stablecoins et environ 5 millions de dollars en CAKE, BUNNY et MDX. Au total, le pirate informatique a emporté environ 80 millions de dollars. Au moment de la rédaction, tous les actifs volés sont toujours détenus dans le portefeuille de l'explorateur - d'une valeur légèrement inférieure à 80 millions de dollars en raison de la fluctuation des prix. Toutes les fonctions du pont de Qubit ont été suspendues jusqu'à nouvel ordre. L'équipe a déclaré qu'elle coopérait avec Binance et ses partenaires de sécurité sur cette question. Alors que les actifs volés sont surveillés, Qubit a déclaré avoir contacté et offert au pirate une prime maximale telle que définie par son programme. L'attaque de Qubit Finance a été signalée comme le plus grand exploit DeFi depuis 2022. Une autre plate-forme inter-chaînes Multichain, qui permettait aux utilisateurs de relier des actifs entre 30 chaînes de blocs différentes, a perdu environ 3 millions de dollars dans un exploit il y a environ deux semaines, et seulement 259 ETH du les biens volés ont été récupérés. Au cours du même mois, leader de l'échange centralisé, Crypto.com a admis que son système avait été compromis, entraînant la perte d'environ 35 millions de dollars d'actifs cryptographiques. À ce rythme, l'espace des crypto-monnaies pourrait enregistrer plus de pertes que les 14 milliards de dollars perdus en 2021. Source : https://www.cryptopolitan.com/qubit-finance-losses-80m-defi-exploit/Qubit Finance reconnaît avoir perdu 80 millions de dollars
Plus de pertes en 2022 ?