主要な取り組み
- ハッカーが Qubit Finance から 206,809 万ドル相当の 80 BNB を盗みました。
- ハッカーはプロトコルのイーサリアムブリッジの脆弱性を悪用しました。
- Qubit チームは、盗まれた資金と引き換えにハッカーに 250,000 万ドルの報奨金を提示しました。
この記事を共有する
Binance Smart Chain 上の DeFi プロトコルである Qubit Finance が悪用され、80 万ドル相当の BNB トークンが取得されました。
ハッキングによる量子ビットのヒット
別のバイナンス スマート チェーン プロトコルがハッキングされました。
未知のハッカーが、Binance Smart Chain 融資プロトコル Qubit Finance から 80 万ドル相当の BNB トークンを流出させることに成功しました。
27 月 9 日、協定世界時午後 36 時 XNUMX 分頃、ハッカーがイーサリアムに接続されたクロスチェーン ブリッジである Qubit Bridge の脆弱性を悪用しました。 このブリッジにより、ユーザーはイーサリアムのメインネットから Qubit の BSC ベースのスマート コントラクトに WETH を預けて、プロトコル上の融資担保として使用できる xETH を鋳造できるようになります。
ブリッジのスマート コントラクトに重大な脆弱性があったため、ハッカーは WETH を入金せずに xETH を鋳造することができ、それによって Qubit のプールから無制限にレバレッジド ローンを引き出すことができるようになりました。
で Twitterのポスト このエクスプロイトを発表した際、チームはハッカーが「BSCで借りるために無制限のxETHを鋳造した」と報告した。 ハッカーは xETH を担保として使用し、Qubit Finance から当時約 206,809 万ドルに相当する 80 BNB を吸い上げました。 戦利品が座っているのが見えます ハッカーのアドレス.
オンチェーンで メッセージ 倫理的ハッキング プラットフォーム Immunefi とのプロトコルの進行中のバグ報奨金プログラムに従って、Qubit チームはハッカーに宛てて、盗まれた資金と引き換えに 250,000 万ドルの報奨金を提示しました。 別のところで 役職、Qubitチームもハッカーとの交渉を試みました。
DeFi Yield のデータによると、Qubit Finance エクスプロイトは、盗まれた資金の価値という点で 27 番目に大きな DeFi プロトコル ハッキングであるようです。 ハッキングの後、プロトコルの Qubit トークンは過去 24 時間で XNUMX% 下落しました。
2020 年 XNUMX 月にバイナンス スマート チェーンが開始されて以来、このチェーンは、大量のハッキング、エクスプロイト、および不正行為が行われたことで悪名高くなりました。
2021年、バイナンススマートチェーン上のいくつかのDeFiプロジェクトが大規模なハッキングやエクスプロイトの被害に遭いました。 最も深刻なものには、31年2021月のMeerkat Financeの50万ドルのハッキング、88月のプロトコルユーザーにXNUMX万ドルの損害を与えたUranium Financeの悪用、XNUMX月のVenus FinanceへのXNUMX万ドルの攻撃などがあります。
Qubit Finance は、このエクスプロイトによって失われた資金をユーザーに返金または補償する計画についてはまだコメントしていません。
開示：これを書いている時点で、この作品の作者はETHと他の暗号通貨を所有していました。