استغلت Qubit Finance بروتوكول DeFi مقابل 80 مليون دولار في اختراق حديث

خسارة ما قيمته 80 مليون دولار BNB في عملية اختراق حديثة ، انضمت Qubit Finance إلى القائمة المؤسفة لبروتوكولات DeFi المستغلة على Binance Smart Chain (BSC).

أبلغ بروتوكول إقراض DeFi عن الحادث في منشور على Twitter ، وكشف أن المهاجم الضار استغل ثغرة أمنية على جسر Qubit - جسر عبر سلسلة إلى Ethereum.

ماذا حدث؟

قام فريق Qubit بوضع علامة على عنوان المتسلل ونشر تقرير مفصل يتضمن تحليلاً للهجوم.

تقرير استغلال البروتوكول
يتضمن هذا التقرير تحليلاً للهجوم بأكمله من أجل التأكد من طبيعة برمجية إكسبلويت، ولمنع أي برمجيات إكسبلويت مماثلة في المستقبل.https://t.co/0152W0X553

- كيوبت للتمويل (QubitFin) ٣ فبراير ٢٠٢٤

يتيح QBridge للمستخدمين الإيداع WETH من Ethereum mainnet إلى العقد الذكي المستند إلى BSC من Qubit ، و Mint xETH الذي يمكن استخدامه كضمان للاقتراض من BSC.

ومع ذلك ، استغل المهاجم الثغرة الأمنية وتمكن من إصدار عدد غير محدود من xETH - دون إيداع WETH.

باستخدام xETH المسكوكة كضمان ، استنفد المهاجم 206,809 BNB من بروتوكول الإقراض ، بقيمة تقرب من 80 مليون دولار.

يواصل فريق Qubit مراقبة الأصول المتأثرة ، والتي ، في وقت كتابة هذا التقرير ، لم تنتقل من العنوان الذي تم الإبلاغ عنه.

حاول Qubit الاتصال بالمهاجم 

كما قام البروتوكول الذي تم استغلاله بمحاولات للاتصال بالمهاجم.

في رسالة عبر السلسلة ، قدم الفريق مكافأة قدرها 250.000 دولار مقابل الأصول المسروقة - وهو الحد الأقصى للمبلغ الذي حدده برنامج مكافآت الأخطاء المستمر في Qubit.

[رسالتنا إلى المستغل]
يسعد الفريق بإجراء محادثة معك.https://t.co/4SxtuD6pQY pic.twitter.com/V9bICKvWda

- كيوبت للتمويل (QubitFin) ٣ فبراير ٢٠٢٤

"نتابعك للتفاوض مباشرة معنا قبل اتخاذ أي إجراء آخر. وكتب البروتوكول على تويتر "استغلال وخسارة الأموال لهما تأثير عميق على آلاف الأشخاص الحقيقيين" ، وحث المهاجم على التعاون.

"إذا لم يكن الحد الأقصى لعرض المكافأة هو ما تبحث عنه ، فنحن منفتحون على إجراء محادثة. دعونا نتوصل إلى حل "، أضاف الفريق.

بينما يواصل الفريق التعاون مع شركاء الأمن والشبكات ، بما في ذلك Binance ، فإن البروتوكول المعطل ، Supply ، Redeem ، Borrow ، Repay ، Bridge ، Bridge ، وظائف استرداد حتى إشعار آخر. 

وفقًا لقاعدة بيانات REKT الخاصة بـ DeFi Yield ، تستغل Qubit Finance الرتب باعتباره سابع أكبر هجوم بالمبلغ المسروق.