TL : DR 분석 :
- Qubit Finance의 브리지에서 약 80천만 달러의 암호화 자산이 도난당했습니다.
- 해커는 프로토콜 코드의 오류를 악용하여 예치된 자금이 전혀 없는 자산을 발행하고 빌렸습니다.
- 모든 자산은 여전히 해커의 지갑에 있으며 Qubit 팀은 이 문제에 대해 Binance 및 기타 보안 파트너에게 연락했습니다.
탈중앙화 자금 시장 플랫폼 큐빗 파이낸스는 지난 28월 80일 이더리움-BSC 브릿지가 브릿지 계약의 잘못된 코드로 인해 악용되었음을 확인했습니다. 약 XNUMX천만 달러의 암호화폐 자산이 해커에 의해 도난당했습니다.
프로토콜은 다음에 의해 악용되었습니다.
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
해커는 BSC에서 차용하기 위해 무제한 xETH를 발행했습니다.
팀은 현재 다음 단계에서 보안 및 네트워크 파트너와 협력하고 있습니다.
가능한 경우 추가 업데이트를 공유하겠습니다.— 큐빗 파이낸스(@QubitFin) 2022 년 1 월 28 일
설명된 바와 같이, 공격자는 프로토콜의 다른 자산을 빌리기 위한 담보로 사용된 77,162 qXETH(185억 XNUMX만 달러)를 발행하기 위해 브리지 계약의 논리적 오류를 악용했습니다. 실제로 공격자는 코인을 빌리기 위해 담보로 아무것도 예치하지 않았습니다. 빌린 자산에는 wETH(37.6만 달러), 767 BTC-B(28.5만 달러), 스테이블 코인 약 9.5만 달러, CAKE, BUNNY 및 MDX 약 5만 달러가 포함됩니다. 전체적으로 해커는 약 80천만 달러를 벌어들였습니다. 이 글을 쓰는 동안 도난당한 모든 자산은 여전히 탐험가의 지갑에 보관되어 있습니다. 가격 변동으로 인해 가치가 80천만 달러보다 약간 낮습니다. Qubit 브리지의 모든 기능은 추후 공지가 있을 때까지 중단되었습니다. 팀은 이 문제에 대해 바이낸스 및 보안 파트너와 협력하고 있다고 말했습니다. 도난당한 자산을 모니터링하는 동안 Qubit은 해커에게 연락하여 프로그램에서 설정한 최대 현상금을 제안했다고 말했습니다. Qubit Finance의 공격은 2022년 이후 가장 큰 DeFi 익스플로잇으로 보고되었습니다. 사용자가 30개의 서로 다른 블록체인 간에 자산을 연결할 수 있는 또 다른 크로스체인 플랫폼 Multichain은 약 3주 전 익스플로잇에서 약 259만 달러를 손실했으며 도난당한 자산 중 XNUMX ETH만 복구했습니다. 같은 달에 선도적인 중앙 집중식 거래소인 Crypto.com은 시스템이 손상되어 약 35만 달러의 암호화 자산 손실이 발생했음을 인정했습니다. 이 속도로 암호화폐 공간은 14년에 손실된 2021억 달러보다 더 많은 손실을 기록할 수 있습니다. 출처: https://www.cryptopolitan.com/qubit-finance-losses-80m-defi-exploit/Qubit Finance, 80천만 달러 손실 인정
2022년에 더 많은 손실?