קוביט פינאַנסע באזירט אויף Binance Smart Chain איז געווען עקספּלויטאַד פֿאַר איבער $ 80 מיליאָן דורך אַטאַקערז אויף פרייטאג מאָרגן, דעוועלאָפּערס באשטעטיקט אין אַ פּאָסטן.
- "דער העקער מינטיד אַנלימאַטאַד XETH צו באָרגן אויף BSC. די מאַנשאַפֿט איז דערווייַל ארבעטן מיט זיכערהייט און נעץ פּאַרטנערס אויף ווייַטער סטעפּס," דעוועלאָפּערס געזאגט אין אַ טוועעט.
דער פּראָטאָקאָל איז אויסגענוצט געוואָרן דורך;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
דער העקער מינטיד אַנלימאַטאַד XETH צו באָרגן אויף BSC.
די מאַנשאַפֿט איז דערווייַל ארבעטן מיט זיכערהייט און נעץ פּאַרטנערס אויף ווייַטער סטעפּס.
מיר וועלן טיילן ווייַטער דערהייַנטיקונגען ווען בנימצא.- קוביט פינאַנסע (@קווביטפין) יאנואר קסנומקס, קסנומקס
- אַדרעסעס פארבונדן צו די באַפאַלן ווייַזן 206,809 בינאַנסע קאָינס (BNB) זענען ויסגעשעפּט פֿון Qubit's QBridge פּראָטאָקאָל. די אַסעץ זענען ווערט איבער $ 80 מיליאָן ביי קראַנט פּרייז, זיכערהייט פירמע PeckShield באשטעטיקט אין אַ טוויט.
- דיסענטראַלייזד פינאַנצן (DeFi) פּראַדזשעקס ווי Qubit Finance פאַרלאָזנ זיך קלוג קאַנטראַקץ אַנשטאָט פון דריט פּאַרטיעס צו פאָרשלאָגן פינאַנציעל באַדינונגס, אַזאַ ווי טריידינג, לענדינג און באַראָוינג, צו יוזערז.
- Qubit אַלאַוז ניצערס צו צושטעלן זייער קריפּטאָ פאַרמעגן צו דעם פּראָטאָקאָל און באָרגן לאָונז קעגן דעם קאַלאַטעראַל פֿאַר אַ פאַרפעסטיקט אָפּצאָל. QBridge איז אַ קרייַז-קייט שטריך וואָס ינייבאַלז ניצערס צו קאַלאַטעראַליזירן זייער אַסעץ אויף אנדערע נעטוואָרקס אָן מאָווינג אַסעץ פון איין קייט צו אנדערן.
- PeckShield, וואָס האָט אַודיטירט Qubit ס קלוג קאַנטראַקץ, האט געזאגט אַז די QBridge איז געווען כאַקט צו מינץ אַ "ריזיק סומע פון XETH קאַלאַטעראַל" וואָס איז דאַן גענוצט צו ויסמעקן די גאנצע סומע פון BNB וואָס איז געהאלטן אויף QBridge.
- אין אַן אינצידענט באריכט, האָט זיכערהייט פירמע CertiK געזאָגט אז דער אַטאַקער האָט גענוצט א אַוועקלייגן פֿונקציע אין דעם QBridge קאָנטראַקט און אומלעגאַל מינטיד 77,162 qXETH, אַן אַסעט וואָס רעפּראַזענץ יטער ברידזשד דורך קוביט. אַטאַקערז טריקט דעם פּראָטאָקאָל צו ווייַזן אַז זיי האָבן דאַפּאַזיטיד געלט אָן אַ פאַקטיש אַוועקלייגן.
2. די Ethereum QBridge קאַפּטשערד די אַוועקלייגן געשעעניש און מינטיד $qXETH פֿאַר די העקער אויף # בסק.
די QBridge באהאנדלט די דעפּאָסיט געשעעניש ווי אַ געשעעניש פון דאַפּאַזיטינג # עטה ווייַל די "אָפּלייגן" און "דעפּאָסיטעטה" מעטהאָדס אין די #QBridge קאָנטראַקט אַרויסלאָזן די זעלבע געשעעניש. pic.twitter.com/4TzsZqOOtI
— CertiK Security Leaderboard (@CertiKCommunity) יאנואר קסנומקס, קסנומקס
- די סטעפּס זענען ריפּיטיד עטלעכע מאָל, און דער אַטאַקער דאַן קאָנווערטעד אַלע די אַסעץ צו BNB, CertiK האט געזאגט אין אַ טוויט.
- דער גווורע איז דער זיבעטער-גרעסטן באַפאַלן אויף אַ דעפי פּראָטאָקאָל לויט די סומע פון סטאָלען געלט, לויט דאַטן פון אַנאַליטיקס געצייַג DeFi Yield.
- Qubit's QBT איז אַראָפּ 25% אין די לעצטע 24 שעה, לויט דאַטן פון CoinGecko. פיל פון די פאַלן איז געווען נאָך דעם מאָרגן ס אינצידענט איז געווען עפנטלעך.
- Qubit דעוועלאָפּערס פאָרזעצן צו מאָניטאָר די סיטואַציע אין דער צייט פון שרייבן, לויט אַ טוויט.
מקור: https://www.coindesk.com/markets/2022/01/28/defi-protocol-qubit-finance-exploited-for-80m/