Protocolo DeFi Qubit Finance explotado por $ 80 millones

Qubit Finance, basado en Binance Smart Chain, fue explotado por más de $ 80 millones por atacantes el viernes por la mañana, confirmaron los desarrolladores en una publicación.

  • “El pirata informático acuñó xETH ilimitado para pedir prestado en BSC. El equipo está trabajando actualmente con socios de seguridad y redes en los próximos pasos”, dijeron los desarrolladores en un tuit.
  • Las direcciones conectadas al ataque muestran que se drenaron 206,809 80 monedas binance (BNB) del protocolo QBridge de Qubit. Los activos tienen un valor de más de $ XNUMX millones a precios actuales, confirmó la firma de seguridad PeckShield en un Tweet.
  • Los proyectos de finanzas descentralizadas (DeFi) como Qubit Finance se basan en contratos inteligentes en lugar de terceros para ofrecer servicios financieros, como comercio, préstamos y préstamos, a los usuarios.
  • Qubit permite a los usuarios suministrar sus activos criptográficos al protocolo y pedir préstamos contra esta garantía por una tarifa fija. QBridge es una característica de cadena cruzada que permite a los usuarios garantizar sus activos en otras redes sin mover activos de una cadena a otra.
  • PeckShield, que auditó los contratos inteligentes de Qubit, dijo que QBridge fue pirateado para generar una "enorme cantidad de garantía xETH" que luego se usó para drenar la cantidad total de BNB retenida en QBridge.
  • En un informe de incidente, la firma de seguridad CertiK dijo que el atacante usó una función de depósito en el contrato QBridge y acuñó ilícitamente 77,162 qXETH, un activo que representa ether puenteado a través de Qubit. Los atacantes engañaron al protocolo para demostrar que habían depositado fondos sin realizar un depósito real.
  • Estos pasos se repitieron varias veces, y luego el atacante convirtió todos los activos a BNB, dijo CertiK en un Tweet.
  • El exploit es el séptimo ataque más grande a un protocolo DeFi por la cantidad de fondos robados, según datos de la herramienta de análisis DeFi Yield.
  • El QBT de Qubit ha bajado un 25% en las últimas 24 horas, según datos de CoinGecko. Gran parte de la caída se produjo después de que se hiciera público el incidente de esta mañana.
  • Los desarrolladores de Qubit continúan monitoreando la situación al momento de escribir, según un Tweet.

Fuente: https://www.coindesk.com/markets/2022/01/28/defi-protocol-qubit-finance-exploited-for-80m/