Protokol Qubit Finance založený na Binance Smart Chain (BSC) potvrdil, že byl napaden BNB v hodnotě 80 milionů dolarů. Útočníkům se podařilo vytvořit dojem, že složili velké množství kolaterálu xETH.
Zdroj zabezpečení blockchainu, PeckShield, včera večer (27) informoval, že projekt DeFi se mohl stát terčem narušení bezpečnosti, a krátce poté společnost potvrdila, že ukradené prostředky měly hodnotu kolem 80 milionů dolarů v Binance Coin.
Qubit Finance potvrdil hacking prostřednictvím příspěvku na Twitteru a uvedl, že hackeři „vytvořili neomezené xETH, aby si mohli půjčit na BSC“.
Protokol využil 0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7. Hacker vytvořil neomezené xETH k zapůjčení na BSC. Tým v současné době spolupracuje s bezpečnostními a síťovými partnery na dalších krocích. Další aktualizace budeme sdílet, až budou k dispozici,“ napsal Qubit Finance na sociální síti.
Protokol byl zneužit;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
Hacker vytěžil neomezené xETH k zapůjčení na BSC.
Tým aktuálně spolupracuje s bezpečnostními a síťovými partnery na dalších krocích.
Další aktualizace budeme sdílet, jakmile budou k dispozici.— Qubit Finance (@QubitFin) Ledna 28, 2022
Po tweetu tým stojící za projektem uvedl, že také kontaktoval zločince, aby „nabídli maximální odměnu“. „Vykořisťování a ztráta finančních prostředků má hluboký dopad na tisíce skutečných lidí. Pokud nabídka maximálních odměn není to, co hledáte, jsme připraveni si promluvit. Najdeme řešení,“ napsal tým hackerům.
Kromě toho, že Qubit kontaktoval hackery, deaktivoval na své platformě možnosti dodávek, vyplácení, půjčování a refundace a také uvedl, že bude poskytovat plnou spolupráci s bezpečnostními a síťovými partnery, včetně Binance.
Zpráva Qubit Finance o utrpěném útoku dále vysvětlila, že zločinci nazvali funkci vkladu QBridge v síti Ethereum. QBridge je cross-chain platforma, která uživatelům umožňuje zabezpečit svá aktiva, aniž by je přesouvali z jednoho řetězce do druhého.
Další zpráva od bezpečnostní firmy CertiK poukázala na to, že útočníci v podstatě oklamali protokol Qubit, aby ukázali, že vložili prostředky, aniž by skutečně provedli jakýkoli druh převodu.