Protocolo DeFi Qubit Finance explotado por $ 80 millones en un hack reciente

Perder $ 80 millones por valor de BNB tokens en un hackeo reciente, Qubit Finance se unió a la desafortunada lista de protocolos DeFi explotados en Binance Smart Chain (BSC).

El protocolo de préstamos DeFi informó el incidente en una publicación de Twitter, revelando que el atacante malicioso explotó una vulnerabilidad en Qubit Bridge, un puente de cadena cruzada a Ethereum.

¿Qué ha pasado?

El equipo de Qubit marcó la dirección del hacker y publicó un informe detallado que incluye un análisis del ataque.

Informe de explotación de protocolo
Este informe incluye un análisis del ataque en su totalidad con el fin de determinar la naturaleza de la vulnerabilidad y prevenir vulnerabilidades similares en el futuro.https://t.co/0152W0X553

— Finanzas de Qubit (@QubitFin) Enero 28, 2022

QBridge permite a los usuarios depositar WETH desde la red principal de Ethereum hasta el contrato inteligente basado en BSC de Qubit, y mint xETH que se puede usar como garantía para pedir prestado en BSC.

Sin embargo, el atacante aprovechó la vulnerabilidad y logró generar xETH ilimitado, sin depositar WETH.

Utilizando el xETH acuñado como garantía, el atacante extrajo 206,809 80 BNB del protocolo de préstamo, por un valor aproximado de XNUMX millones de dólares.

El equipo de Qubit continúa monitoreando los activos afectados que, en el momento de escribir este artículo, no se han movido de la dirección marcada.

Qubit intenta contactar al atacante 

El protocolo explotado también hizo intentos de contactar al atacante.

En un mensaje en cadena, el equipo ofreció una recompensa de $ 250.000 a cambio de los activos robados, la cantidad máxima establecida por el programa continuo de recompensas por errores de Qubit.

[Nuestro mensaje al explotador]
El equipo se complace en tener una conversación con usted. https://t.co/4SxtuD6pQY pic.twitter.com/V9bICKvWda

— Finanzas de Qubit (@QubitFin) Enero 28, 2022

“Lo perseguimos para que negocie directamente con nosotros antes de tomar cualquier otra medida. El exploit y la pérdida de fondos tienen un efecto profundo en miles de personas reales”, escribió el protocolo en Twitter, instando al atacante a cooperar.

“Si la oferta de recompensa máxima no es lo que está buscando, estamos abiertos a tener una conversación. Busquemos una solución”, añadió el equipo.

Si bien el equipo continúa cooperando con los socios de seguridad y red, incluido Binance, el protocolo deshabilitó las funciones de suministro, canje, préstamo, reembolso, puente y redención de puente hasta nuevo aviso. 

Según la base de datos REKT de DeFi Yield, el exploit de Qubit Finance Ocupa el lugar como el séptimo ataque más grande por la cantidad robada.