Protokol DeFi Qubit Finance mengeksploitasi $80 juta dalam hack baru-baru ini

Kehilangan nilai $80 juta BNB token dalam penggodaman baru-baru ini, Qubit Finance menyertai senarai malang protokol DeFi yang dieksploitasi pada Binance Smart Chain (BSC).

Protokol pemberian pinjaman DeFi melaporkan kejadian itu dalam catatan Twitter, mendedahkan bahawa penyerang berniat jahat mengeksploitasi kelemahan pada Jambatan Qubit–jambatan silang ke Ethereum.

Apa yang berlaku?

Pasukan Qubit membenderakan alamat penggodam dan menerbitkan laporan terperinci yang merangkumi analisis serangan itu.

Laporan Eksploitasi Protokol
Laporan ini termasuk analisis serangan secara keseluruhannya untuk memastikan sifat eksploitasi dan, untuk mengelakkan sebarang eksploitasi serupa pada masa hadapan.https://t.co/0152W0X553

— Qubit Finance (@QubitFin) Januari 28, 2022

QBridge membolehkan pengguna membuat deposit BETUL daripada Ethereum mainnet kepada kontrak pintar berasaskan BSC Qubit, dan mint xETH yang boleh digunakan sebagai cagaran untuk meminjam pada BSC.

Walau bagaimanapun, penyerang mengeksploitasi kelemahan dan berjaya menghasilkan xETH tanpa had–tanpa mendepositkan WETH.

Menggunakan xETH yang dicetak sebagai cagaran, penyerang menghabiskan 206,809 BNB daripada protokol pemberian pinjaman, bernilai kira-kira $80 juta.

Pasukan Qubit terus memantau aset yang terjejas, yang, pada masa penulisan, tidak berpindah dari alamat yang dibenderakan.

Qubit cuba menghubungi penyerang 

Protokol yang dieksploitasi juga membuat percubaan untuk menghubungi penyerang.

Dalam mesej dalam rantaian, pasukan itu menawarkan hadiah sebanyak $250.000 sebagai balasan untuk aset yang dicuri–jumlah maksimum yang ditetapkan oleh program hadiah pepijat Qubit yang berterusan.

[Mesej kami kepada pengeksploitasi]
Pasukan gembira dapat berbual dengan anda.https://t.co/4SxtuD6pQY pic.twitter.com/V9bICKvWda

— Qubit Finance (@QubitFin) Januari 28, 2022

“Kami mengejar anda untuk berunding terus dengan kami sebelum mengambil sebarang tindakan selanjutnya. Eksploitasi dan kehilangan dana mempunyai kesan yang mendalam ke atas beribu-ribu orang sebenar,” tulis protokol di Twitter–mengesa penyerang untuk bekerjasama.

“Jika tawaran hadiah maksimum bukan yang anda cari, kami terbuka untuk berbincang. Mari kita cari penyelesaian,” tambah pasukan itu.

Sementara pasukan terus bekerjasama dengan rakan kongsi keselamatan dan rangkaian, termasuk Binance, protokol melumpuhkan fungsi Bekalan, Tebus, Pinjam, Bayar Balik, Jambatan dan Jambatan sehingga diberitahu kelak. 

Menurut Pangkalan Data REKT DeFi Yield, Qubit Finance mengeksploitasi pangkat sebagai serangan ketujuh terbesar dengan jumlah yang dicuri.