Puntea Ethereum-BSC a Qubit Finance a fost exploatată, a pierdut 80 de milioane de dolari

Podul încrucișat al protocolului DeFi Qubit Finance, numit X-Bridge, a fost exploatat și a pierdut 80 de milioane de dolari în acest proces.

X-Bridge facilitează schimbul de jetoane de la Ethereum la Binance Smart Chain. Cu alte cuvinte, atunci când cineva depune un jeton ERC-20 pe punte, primește în schimb un jeton BEP-20, care poate fi apoi folosit pe Binance Smart Chain.

A existat o „eroare logică” în codul de contract inteligent al X-Bridge care a dus la exploatare, potrivit firmei de securitate blockchain CertiK. Eroarea din cod i-a permis atacatorului să retragă jetoane pe Binance Smart Chain atunci când niciunul nu a fost depus pe Ethereum.

Atacatorul a ajuns să obțină 77,162 qXETH (185 de milioane de dolari), pe care i-a folosit apoi ca garanție și a împrumutat alte active de la fonduri de creditare în valoare de 80 de milioane de dolari, potrivit CertiK.

Aceste active sunt 15,688 wETH (37.6 milioane USD), 767 BTC-B (28.5 milioane USD), în jur de 9.5 milioane USD în diferite monede stabile și aproximativ 5 milioane USD în jetoane CAKE, BUNNY și MDX.

În timp ce atacatorul a exploatat X-Bridge pentru 185 de milioane de dolari, nu a convertit direct cei 77,162 qXETH în ETH, astfel că au ajuns să profite de doar 80 de milioane de dolari prin tokenurile de mai sus, a declarat CertiK pentru The Block.

„Acesta este de departe cea mai mare exploatare din 2022 până în prezent”, a adăugat firma. Anul trecut, proiectele DeFi au pierdut 1.3 miliarde de dolari în hack-uri, potrivit CertiK.

Qubit Finance a declarat că a contactat exploatatorul pentru a oferi recompensă maximă. Între timp, a dezactivat anumite funcții ale X-Bridge până la o nouă notificare, în timp ce revendicarea fondurilor este disponibilă.

© 2022 The Block Crypto, Inc. Toate drepturile rezervate. Acest articol este furnizat doar în scop informativ. Nu este oferit sau intenționat să fie utilizat ca avize legale, fiscale, de investiții, financiare sau de altă natură.

Sursa: https://www.theblockcrypto.com/post/132157/qubit-finance-bridge-ethereum-bsc-exploited-lost-80-million?utm_source=rss&utm_medium=rss