Buvo sukurtas DeFi protokolo „Qubit Finance“ kryžminis tiltas, vadinamas X-Bridge išnaudojamas ir per šį procesą prarado 80 mln.
„X-Bridge“ palengvina žetonų keitimą iš „Ethereum“ į „Binance Smart Chain“. Kitaip tariant, kai kas nors įneša ERC-20 žetoną ant tilto, mainais gauna BEP-20 žetoną, kurį vėliau galima naudoti „Binance Smart Chain“.
„X-Bridge“ išmaniajame sutarties kode įvyko „loginė klaida“, dėl kurios buvo išnaudota, teigia „blockchain“ saugos įmonė „CertiK“. Klaida kode leido užpuolikui atsiimti žetonus iš „Binance Smart Chain“, kai nė vienas nebuvo deponuotas „Ethereum“.
Anot „CertiK“, užpuolikas užskaitė 77,162 185 qXETH (80 mln. USD), kurį vėliau panaudojo kaip užstatą ir pasiskolino kitus tvirtinimus iš skolinimo fondų, kurių vertė XNUMX mln.
Šis turtas yra 15,688 37.6 WETH (767 mln. USD), 28.5 BTC-B (9.5 mln. USD), maždaug 5 mln. USD vertės įvairių stabilių monetų ir apie XNUMX mln. USD vertės CAKE, BUNNY ir MDX žetonai.
Nors užpuolikas išnaudojo X-Bridge už 185 milijonus dolerių, jie tiesiogiai nekonvertavo 77,162 80 qXETH į ETH, todėl iš aukščiau pateiktų žetonų jie uždirbo tik XNUMX milijonų dolerių, CertiK pasakojo The Block.
„Tai iki šiol didžiausias 2022 m. eksploatavimas“, – pridūrė įmonė. „CertiK“ duomenimis, praėjusiais metais „DeFi“ projektai prarado 1.3 mlrd.
„Qubit Finance“ pranešė, kad susisiekė su išnaudotoju, kad pasiūlytų didžiausią premiją. Tuo tarpu jis išjungė tam tikras „X-Bridge“ funkcijas iki kito pranešimo, kol galima reikalauti lėšų.
© 2022 „The Block Crypto, Inc.“. Visos teisės saugomos. Šis straipsnis pateiktas tik informaciniais tikslais. Ji nesiūloma ir nesiekiama naudoti kaip teisinė, mokesčių, investavimo, finansinė ar kita konsultacija.
Šaltinis: https://www.theblockcrypto.com/post/132157/qubit-finance-bridge-ethereum-bsc-exploited-lost-80-million?utm_source=rss&utm_medium=rss