QiDAO ซึ่งเป็นโปรโตคอล stablecoin ดั้งเดิมบนบล็อกเชนรูปหลายเหลี่ยม ได้กลายเป็นเป้าหมายล่าสุดของแฮ็กเกอร์ เนื่องจากสัญญามอบสิทธิ์ Superfluid ถูกนำไปใช้ประโยชน์ในเช้าวันอังคาร นักพัฒนายืนยัน
โปรโตคอลนี้อนุญาตให้ผู้ใช้ย้ายสินทรัพย์บนเครือข่ายในกระแสคงที่แบบเรียลไทม์จากแพลตฟอร์มกระเป๋าเงินหนึ่งไปยังอีกแพลตฟอร์มหนึ่ง เป็นที่น่าสังเกตว่าแฮกเกอร์ใช้ช่องโหว่ในรหัสของเหลว Superfluid และไม่ละเมิดความปลอดภัยของ QiDAO
วันนี้ เวลา 6.48 น. GMT เราได้รับแจ้งถึงการใช้ประโยชน์จากสัญญาการให้สิทธิ์ QiDAO ซึ่งใช้ประโยชน์จากรหัส Superfluid เรากำลังตรวจสอบเหตุการณ์และจะแจ้งให้คุณทราบในกระทู้นี้และเซิร์ฟเวอร์ Discord ของเรา
— ซุปเปอร์ฟลูอิด (@Superfluid_HQ) กุมภาพันธ์ 8, 2022
เงินฝากของผู้ใช้มีความปลอดภัย
นักพัฒนาโปรโตคอลยืนยันเพิ่มเติมว่าเงินของผู้ใช้บนแพลตฟอร์มนั้นปลอดภัย และไม่มีเงินใน QiDAO ได้รับผลกระทบ อย่างไรก็ตาม เพื่อเป็นการป้องกันไว้ก่อน QiDAO ได้หยุดสะพานชั่วคราวและกำลังแก้ไขปัญหา
แฮ็กเกอร์ประสบความสำเร็จในการดูดเอา cryptocurrencies มูลค่า 20 ล้านเหรียญ ซึ่งรวมถึง 24 weTH, 562,000 USDC, 44 SDT, 1.5 ล้าน MOCA, 23,000 STACK และเกือบ 40,000 sdam3CRV อย่างไรก็ตาม ตามรายงานของเครื่องมือติดตามกองทุนของ SlowMist กลุ่มวิเคราะห์คริปโต สกุลเงินดิจิทัลมูลค่า 13 ล้านดอลลาร์เท่านั้นที่ถูกขโมยจากแพลตฟอร์ม
แม้ว่านักพัฒนาจะยังไม่ได้จัดทำรายงานสรุปเกี่ยวกับการโจมตี แต่การสอบสวนเบื้องต้นชี้ให้เห็นว่ากองทุนที่ถูกดูดกลืนส่วนใหญ่เป็นของผู้สนับสนุนรายแรกในโครงการและยังรวมถึงโทเค็นที่ทีมได้รับ
แต่ปัญหาส่วนใหญ่ในโครงการต้องเผชิญกับราคาของโทเค็นการกำกับดูแลโครงการ (QI) เนื่องจากราคาลดลงประมาณ 65 เปอร์เซ็นต์ แฮ็กเกอร์ทิ้ง QiDAO ที่ถูกขโมยไปบน Quickswap DEX ทำให้ราคาโทเค็นการกำกับดูแลลดลงเหลือ $0.18 ต่ออัน แต่ชุมชนรูปหลายเหลี่ยมก็กระโดดเข้ามาเพื่อซื้อการลดลงและดึงราคาไปที่ $0.6
ในขณะเดียวกัน โปรโตคอล DeFi ได้กลายเป็นเป้าหมายหลักของแฮกเกอร์เนื่องจากช่องโหว่ของแพลตฟอร์มเหล่านี้ Wormhole Portal ถูกแฮ็กเมื่อเร็ว ๆ นี้เนื่องจากแฮ็กเกอร์ขโมย Ethereum มูลค่า 320 ล้านดอลลาร์ ทำให้เป็นหนึ่งในการแฮ็ก cryptos ที่ใหญ่ที่สุดจนถึงปัจจุบัน
QiDAO ซึ่งเป็นโปรโตคอล stablecoin ดั้งเดิมบนบล็อกเชนรูปหลายเหลี่ยม ได้กลายเป็นเป้าหมายล่าสุดของแฮ็กเกอร์ เนื่องจากสัญญามอบสิทธิ์ Superfluid ถูกนำไปใช้ประโยชน์ในเช้าวันอังคาร นักพัฒนายืนยัน
โปรโตคอลนี้อนุญาตให้ผู้ใช้ย้ายสินทรัพย์บนเครือข่ายในกระแสคงที่แบบเรียลไทม์จากแพลตฟอร์มกระเป๋าเงินหนึ่งไปยังอีกแพลตฟอร์มหนึ่ง เป็นที่น่าสังเกตว่าแฮกเกอร์ใช้ช่องโหว่ในรหัสของเหลว Superfluid และไม่ละเมิดความปลอดภัยของ QiDAO
วันนี้ เวลา 6.48 น. GMT เราได้รับแจ้งถึงการใช้ประโยชน์จากสัญญาการให้สิทธิ์ QiDAO ซึ่งใช้ประโยชน์จากรหัส Superfluid เรากำลังตรวจสอบเหตุการณ์และจะแจ้งให้คุณทราบในกระทู้นี้และเซิร์ฟเวอร์ Discord ของเรา
— ซุปเปอร์ฟลูอิด (@Superfluid_HQ) กุมภาพันธ์ 8, 2022
เงินฝากของผู้ใช้มีความปลอดภัย
นักพัฒนาโปรโตคอลยืนยันเพิ่มเติมว่าเงินของผู้ใช้บนแพลตฟอร์มนั้นปลอดภัย และไม่มีเงินใน QiDAO ได้รับผลกระทบ อย่างไรก็ตาม เพื่อเป็นการป้องกันไว้ก่อน QiDAO ได้หยุดสะพานชั่วคราวและกำลังแก้ไขปัญหา
แฮ็กเกอร์ประสบความสำเร็จในการดูดเอา cryptocurrencies มูลค่า 20 ล้านเหรียญ ซึ่งรวมถึง 24 weTH, 562,000 USDC, 44 SDT, 1.5 ล้าน MOCA, 23,000 STACK และเกือบ 40,000 sdam3CRV อย่างไรก็ตาม ตามรายงานของเครื่องมือติดตามกองทุนของ SlowMist กลุ่มวิเคราะห์คริปโต สกุลเงินดิจิทัลมูลค่า 13 ล้านดอลลาร์เท่านั้นที่ถูกขโมยจากแพลตฟอร์ม
แม้ว่านักพัฒนาจะยังไม่ได้จัดทำรายงานสรุปเกี่ยวกับการโจมตี แต่การสอบสวนเบื้องต้นชี้ให้เห็นว่ากองทุนที่ถูกดูดกลืนส่วนใหญ่เป็นของผู้สนับสนุนรายแรกในโครงการและยังรวมถึงโทเค็นที่ทีมได้รับ
แต่ปัญหาส่วนใหญ่ในโครงการต้องเผชิญกับราคาของโทเค็นการกำกับดูแลโครงการ (QI) เนื่องจากราคาลดลงประมาณ 65 เปอร์เซ็นต์ แฮ็กเกอร์ทิ้ง QiDAO ที่ถูกขโมยไปบน Quickswap DEX ทำให้ราคาโทเค็นการกำกับดูแลลดลงเหลือ $0.18 ต่ออัน แต่ชุมชนรูปหลายเหลี่ยมก็กระโดดเข้ามาเพื่อซื้อการลดลงและดึงราคาไปที่ $0.6
ในขณะเดียวกัน โปรโตคอล DeFi ได้กลายเป็นเป้าหมายหลักของแฮกเกอร์เนื่องจากช่องโหว่ของแพลตฟอร์มเหล่านี้ Wormhole Portal ถูกแฮ็กเมื่อเร็ว ๆ นี้เนื่องจากแฮ็กเกอร์ขโมย Ethereum มูลค่า 320 ล้านดอลลาร์ ทำให้เป็นหนึ่งในการแฮ็ก cryptos ที่ใหญ่ที่สุดจนถึงปัจจุบัน
ที่มา: https://www.financemagnates.com/cryptocurrency/news/polygon-protocol-qidao-exploited-at-least-13m-in-crypto-stolen/