Разработчики подтвердили в своем сообщении, что в пятницу утром злоумышленники похитили более 80 миллионов долларов из криптовалютной биржи Qubit Финансы на базе Binance Smart Chain.
«Хакер добыл неограниченное количество xETH, чтобы занять их на BSC. В настоящее время команда работает с партнерами по безопасности и сетями над следующими шагами», — сообщили разработчики в твиттере.
The protocol was exploited by; 0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7 The hacker minted unlimited xETH to borrow on BSC. The team is currently working with security and network partners on next steps. We will share further updates when available.
Адреса, связанные с атакой, показывают, что 206 809 монет Binance BNB$656.78 были выведены из протокола QBridge компании Qubit. Активы стоят более 80 миллионов долларов по текущим ценам, как подтвердила в своем отчете фирма безопасности PeckShield. твит.
Проекты децентрализованного Финансы (DeFi), такие как Qubit Финансы, полагаются на смарт-контракты, а не на третьих лиц, чтобы предлагать пользователям финансовые услуги, такие как торговля, кредитование и заимствование.
Qubit позволяет пользователям предоставлять свои Криптo протоколу и брать кредиты под залог этого обеспечения за фиксированную плату. QBridge — это кросс-чейн функция, которая позволяет пользователям предоставлять залоговые активы в других сетях без перемещения активов из ONE цепочки в другую.
Компания PeckShield, проводившая аудит смарт-контрактов Qubit, заявила, что QBridge был взломан с целью создания «огромного количества залога xETH», который затем использовался для слива всего объема BNB, хранившегося на QBridge.
В отчете об инциденте фирма безопасности CertiK заявила, что злоумышленник использовал функцию депозита в контракте QBridge и незаконно отчеканил 77 162 qXETH, актив, представляющий эфир, соединенный через Qubit. Злоумышленники обманули протокол, чтобы показать, что они внесли средства, не делая реального депозита.
2. The Ethereum QBridge captured the Deposit event and minted $qXETH for the hacker on #BSC.
The QBridge treats the Deposit event as an event of depositing #ETH because the `deposit` and `depositETH` methods in the #QBridge contract emit the same event. pic.twitter.com/4TzsZqOOtI
— CertiK Security Leaderboard (@CertiKCommunity) January 28, 2022
Эти шаги были повторены несколько раз, а затем злоумышленник конвертировал все активы в BNB, говорится в сообщении CertiK. твит.
По данным, эта атака является седьмой по величине атакой на протокол DeFi по объему украденных средств.данныеиз аналитического инструмента DeFi Yield.
По данным компании Qubit, за последние 24 часа курс QBT упал на 25%.данныеот CoinGecko. Большая часть падения произошла после того, как инцидент сегодня утром был предан огласке.
Разработчики Qubit продолжают следить за ситуацией на момент написания статьи, согласнотвит.
"Соглашение во многом согласовано, подлежит окончательному утверждению между Соединёнными Штатами Америки, Исламской Республикой Иран и различными другими странами," написал президент Трамп поздно вечером в субботу.
What to know:
Резко упав в начале субботы, биткойн перешёл к росту за день после того, как президент Трамп объявил о мирном соглашении с Ираном и другими странами Ближнего Востока.
В рамках сделки, как заявил Трамп, пролив Хормуз будет вновь открыт.