بروتوكول السلسلة الذكية بينانس Qubit Finance تم اختراقه مقابل 80 مليون دولار

Qubit Finance ، بروتوكول DeFi على Binance Smart Chain ، تم استغلاله اليوم مقابل 80 مليون دولار من رموز BNB.

Qubit ضرب من قبل هاك

تم اختراق بروتوكول آخر لسلسلة ذكية Binance.

تمكن متسلل غير معروف من استنزاف رموز BNB بقيمة 80 مليون دولار من بروتوكول إقراض Binance Smart Chain Qubit Finance.

في 27 يناير ، في حوالي الساعة 9:36 مساءً بالتوقيت العالمي المنسق ، استغل أحد المتسللين ثغرة أمنية على جسر Qubit ، وهو جسر عبر سلسلة متصل بـ Ethereum. يتيح هذا الجسر للمستخدمين إيداع WETH من Ethereum mainnet في عقد Qubit الذكي المستند إلى BSC لصك xETH ، والذي يمكن استخدامه كضمان إقراض في البروتوكول.

نظرًا لوجود ثغرة خطيرة في العقود الذكية للجسر ، كان المتسلل قادرًا على سك xETH دون إيداع أي WETH ، وبالتالي منحهم القدرة على الحصول على قروض غير محدودة برافعة مالية من مجمعات Qubit.

في باقة مشاركة Twitter أعلن الفريق عن الاستغلال ، وذكر أن المخترق "سكت xETH غير محدود للاقتراض من BSC." باستخدام xETH كضمان ، شرع المتسلل في سحب 206,809 BNB من Qubit Finance ، بقيمة حوالي 80 مليون دولار في ذلك الوقت. يمكن رؤية المسروقات جالسة عنوان المتسلل.

في السلسلة الرسالة تم توجيه فريق Qubit إلى المتسلل ، وقدم مكافأة قدرها 250,000 ألف دولار مقابل الأموال المسروقة ، وفقًا لبرنامج مكافأة الأخطاء المستمر في البروتوكول مع منصة القرصنة الأخلاقية Immunefi. في مكان آخر بريد.. اعلاني، حاول فريق Qubit أيضًا الاتصال بالهاكر للتفاوض.

يبدو أن استغلال Qubit Finance هو سابع أكبر اختراق لبروتوكول DeFi من حيث قيمة الأموال المسروقة ، وفقًا لبيانات DeFi Yield. بعد الاختراق ، انخفض رمز Qubit الخاص بالبروتوكول بنسبة 27٪ خلال الـ 24 ساعة الماضية.

منذ إطلاق Binance Smart Chain في سبتمبر 2020 ، أصبحت السلسلة سيئة السمعة بسبب عدد عمليات الاختراق والاستغلال وعمليات سحب البساط التي حدثت عليها.

في عام 2021 ، عانت العديد من مشاريع DeFi على Binance Smart Chain من عمليات اختراق أو مآثر كبيرة. ومن بين أكثرها خطورة اختراق شركة Meerkat Finance في مارس 31 بقيمة 2021 مليون دولار ، واستغلال Uranium Finance الذي كلف مستخدمي البروتوكول 50 مليون دولار في أبريل ، والهجوم البالغ 88 مليون دولار على Venus Finance في مايو.

لم تعلق Qubit Finance بعد على خطط لتعويض أو تعويض المستخدمين عن الأموال المفقودة بسبب الاستغلال.

الإفصاح: في وقت كتابة هذا التقرير ، كان مؤلف هذه القطعة يمتلك ETH والعملات المشفرة الأخرى.