Una hazaña en las finanzas descentralizadas (DeFi) El protocolo Qubit Finance permitió que un hacker se llevara $80 millones en criptomonedas robadas ayer.
La falla específica del contrato inteligente que permitió el ataque se ubicó en X-Bridge, un puente de cadena cruzada que facilita el intercambio de tokens entre Ethereum y Cadena inteligente Binance.
Esta falla permitió al atacante ingresar datos maliciosos sin depositar Ethereum y recibir a cambio $ 185 millones en Qubit xETH (un activo que representa Ethereum puenteado en Binance Smart Chain).
Luego, el atacante usó este dinero como garantía para "tomar prestados" alrededor de USD 80 millones en criptomonedas de varios grupos de préstamos.
El desglose completo de bienes sustraídos asciende a 15,688 wETH ($37.6 millones), 767 BTC-B ($28.5 millones), aproximadamente $9.5 millones en stablecoins, y $5 millones en tokens CAKE, BUNNY y MDX, según la firma de auditoría CertiK.
Dado que el atacante nunca convirtió su "garantía" qXETH, el costo total del robo para Qubit Finance es de 80 millones de dólares.
Qubit ofrece recompensas criptográficas
Qubit Finanzas publicado una entrada de blog hoy con un desglose de jugada por jugada del ataque en su totalidad.
En la página de Twitter de Qubit, el equipo también tuiteó que está "contento de tener una conversación con [el atacante]". Adjuntó un mensaje de captura de pantalla que decía que Qubit está "preparado para ofrecer [al atacante] la máxima recompensa por el exploit revelado" para "minimizar el efecto en la comunidad".
Los analistas de seguridad de blockchain, Peckshield, tuitearon el viernes por la mañana que habían auditado el protocolo de préstamos de Qubit Finance y que pronto proporcionarán más detalles.
Parece que el QBridge de @QubitFin es pirateado para generar una gran cantidad de garantía xETH y drenar los fondos del grupo alrededor de $ 80 millones. ¡Tenga en cuenta que auditamos el préstamo de Qubit, no el QBridge! Más por venir…
- PeckShield Inc. (@peckshield) Enero 27, 2022
Si bien este ataque ha sido el más grande de este año, no fue el primer ataque de cadena cruzada en 2022.
La semana pasada, un hacker de sombrero blanco robó $ 1.73 millones de Multichain antes de devolver $ 900,000 y embolsarse el resto como recompensa.
A medida que las diferentes cadenas de bloques se vuelven populares y la actividad entre cadenas crece junto con ellas, se espera que proyectos como Qubit y Multichain se conviertan en objetivos clave para los piratas informáticos.
Fuente: https://decrypt.co/91447/binance-smart-chain-ethereum-crypto-bridge-hacked-80-million