Het Qubit Finance-protocol, gebaseerd op Binance Smart Chain (BSC), bevestigde dat het een hackaanval ter waarde van $ 80 miljoen in BNB heeft ondergaan. De aanvallers wisten de indruk te wekken dat ze grote hoeveelheden xETH-onderpand hadden gestort.
Blockchain-beveiligingsbron, PeckShield, meldde gisteravond (27) dat het DeFi-project het doelwit zou kunnen zijn geworden van een inbreuk op de beveiliging, en kort daarna bevestigde het bedrijf dat de gestolen fondsen ongeveer $ 80 miljoen waard waren in Binance Coin.
Qubit Finance bevestigde de hack via een Twitter-bericht en zei dat de hackers "onbeperkte xETH hadden gecreëerd om te lenen op de BSC".
Het protocol werd uitgebuit door 0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7. Hacker bedacht onbeperkt xETH om te lenen op BSC. Het team werkt momenteel samen met beveiligings- en netwerkpartners aan de volgende stappen. We zullen meer updates delen zodra deze beschikbaar zijn”, schreef Qubit Finance op het sociale netwerk.
Het protocol werd uitgebuit door;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
De hacker heeft onbeperkt xETH geslagen om te lenen op BSC.
Het team werkt momenteel samen met beveiligings- en netwerkpartners aan de volgende stappen.
We zullen verdere updates delen wanneer deze beschikbaar zijn.— Qubit Financiën (@QubitFin) 28 januari 2022
Na de tweet zei het team dat verantwoordelijk was voor het project dat het ook contact had opgenomen met de criminelen om “de maximale beloning te bieden”. “De uitbuiting en het verlies van geld heeft een diepgaand effect op duizenden echte mensen. Als de maximale beloningsaanbieding niet is wat u zoekt, staan we open voor een gesprek. We zullen een oplossing vinden”, schreef het team aan de hackers.
Naast het bereiken van de hackers heeft Qubit de bron-, inwissel-, uitleen- en terugbetalingsfuncties van zijn platform uitgeschakeld, en verklaard dat het volledige medewerking zal verlenen aan beveiligings- en netwerkpartners, waaronder Binance.
Het rapport van Qubit Finance over de geleden aanval legde verder uit dat de criminelen de QBridge-stortingsfunctie op het Ethereum-netwerk noemden. QBridge is een cross-chain platform waarmee gebruikers hun activa kunnen beveiligen zonder ze van de ene keten naar de andere te verplaatsen.
Een ander rapport, van beveiligingsbedrijf CertiK, wees erop dat aanvallers in wezen het protocol van Qubit hebben misleid om aan te tonen dat ze geld hadden gestort zonder daadwerkelijk enige vorm van overboeking te hebben gedaan.