Jambatan Ethereum-BSC Qubit Finance dieksploitasi, kerugian $80 juta

Jambatan silang rantaian protokol DeFi Qubit Finance, yang dipanggil X-Bridge, telah dieksploitasi dan kehilangan $80 juta dalam proses itu.

X-Bridge memudahkan pertukaran token daripada Ethereum kepada Binance Smart Chain. Dalam erti kata lain, apabila seseorang mendepositkan token ERC-20 ke jambatan, mereka menerima token BEP-20 sebagai balasan, yang kemudiannya boleh digunakan pada Binance Smart Chain.

Terdapat "ralat logik" dalam kod kontrak pintar X-Bridge yang membawa kepada eksploitasi, menurut firma keselamatan blockchain CertiK. Ralat dalam kod membenarkan penyerang menarik balik token pada Binance Smart Chain apabila tiada yang didepositkan pada Ethereum.

Penyerang itu akhirnya menjaringkan 77,162 qXETH ($185 juta), yang kemudian mereka gunakan sebagai cagaran dan meminjam tuntutan lain daripada kumpulan pinjaman bernilai $80 juta, menurut CertiK.

Aset ini ialah 15,688 wETH ($37.6 juta), 767 BTC-B ($28.5 juta), pelbagai stablecoin bernilai kira-kira $9.5 juta dan token CAKE, BUNNY dan MDX bernilai kira-kira $5 juta.

Walaupun penyerang mengeksploitasi X-Bridge untuk $185 juta, mereka tidak menukar secara langsung 77,162 qXETH kepada ETH, justeru mereka akhirnya mendapat keuntungan hanya $80 juta melalui token di atas, CertiK memberitahu The Block.

"Ini adalah eksploitasi terbesar pada 2022 setakat ini," tambah firma itu. Tahun lepas, projek DeFi kehilangan $1.3 bilion dalam penggodaman, menurut CertiK.

Qubit Finance berkata ia telah menghubungi pengeksploitasi untuk menawarkan hadiah maksimum. Sementara itu, ia telah melumpuhkan fungsi tertentu X-Bridge sehingga diberitahu kelak, sementara tuntutan dana tersedia.

© 2022 The Block Crypto, Inc. Hak Cipta Terpelihara. Artikel ini disediakan untuk tujuan maklumat sahaja. Itu tidak ditawarkan atau dimaksudkan untuk digunakan sebagai nasihat hukum, pajak, pelaburan, kewangan, atau lain-lain.