Protocole DeFi Qubit Finance exploité pour 80 millions de dollars lors d'un récent piratage

Perdre 80 millions de dollars de BNB tokens lors d'un hack récent, Qubit Finance a rejoint la malheureuse liste des protocoles DeFi exploités sur Binance Smart Chain (BSC).

Le protocole de prêt DeFi a signalé l'incident dans un message Twitter, révélant que l'attaquant malveillant a exploité une vulnérabilité sur le pont Qubit, un pont inter-chaînes vers Ethereum.

Qu'est-il arrivé?

L'équipe Qubit a signalé l'adresse du pirate et a publié un rapport détaillé qui comprend une analyse de l'attaque.

Rapport d'exploitation de protocole
Ce rapport comprend une analyse de l'attaque dans son intégralité afin de déterminer la nature de l'exploit et d'empêcher tout exploit similaire à l'avenir.https://t.co/0152W0X553

– Qubit Finance (@QubitFin) 28 janvier 2022

QBridge permet aux utilisateurs de déposer Weth du réseau principal Ethereum au contrat intelligent basé sur BSC de Qubit, et à la menthe xETH qui peut être utilisé comme garantie pour emprunter sur BSC.

Cependant, l'attaquant a exploité la vulnérabilité et a réussi à frapper un nombre illimité de xETH, sans déposer de WETH.

En utilisant le xETH frappé comme garantie, l'attaquant a drainé 206,809 80 BNB du protocole de prêt, d'une valeur d'environ XNUMX millions de dollars.

L'équipe Qubit continue de surveiller les actifs concernés qui, au moment de la rédaction de cet article, n'ont pas bougé de l'adresse signalée.

Qubit tente de contacter l'attaquant 

Le protocole exploité a également tenté de contacter l'attaquant.

Dans un message en chaîne, l'équipe a offert une prime de 250.000 XNUMX $ en échange des actifs volés, le montant maximum fixé par le programme de primes de bogues en cours de Qubit.

[Notre message à l'exploiteur]
L'équipe est heureuse d'avoir une conversation avec vous.https://t.co/4SxtuD6pQY pic.twitter.com/V9bICKvWda

– Qubit Finance (@QubitFin) 28 janvier 2022

"Nous vous poursuivons pour négocier directement avec nous avant de prendre toute autre mesure. L'exploitation et la perte de fonds ont un effet profond sur des milliers de personnes réelles », a écrit le protocole sur Twitter, exhortant l'attaquant à coopérer.

"Si l'offre de prime maximale n'est pas ce que vous recherchez, nous sommes ouverts à une conversation. Trouvons une solution », a ajouté l'équipe.

Alors que l'équipe continue de coopérer avec des partenaires de sécurité et de réseau, y compris Binance, le protocole a désactivé les fonctions d'approvisionnement, d'échange, d'emprunt, de remboursement, de pont et de rachat de pont jusqu'à nouvel ordre. 

Selon la base de données REKT de DeFi Yield, l'exploit de Qubit Finance rangs comme la septième plus grande attaque par le montant volé.