Binance Smart Chain และ Ethereum Crypto Bridge ถูกแฮ็กด้วยเงิน 80 ล้านดอลลาร์

การหาประโยชน์จากการกระจายอำนาจทางการเงิน (Defi) โปรโตคอล Qubit Finance ช่วยให้แฮ็กเกอร์รายหนึ่งเดินจากไปพร้อมกับเงินดิจิตอลที่ถูกขโมยไป 80 ล้านดอลลาร์เมื่อวานนี้ 

ข้อบกพร่องสัญญาอัจฉริยะเฉพาะที่เปิดใช้งานการโจมตีนั้นอยู่ใน X-Bridge ซึ่งเป็นสะพานข้ามสายที่อำนวยความสะดวกในการแลกเปลี่ยนโทเค็นระหว่าง Ethereum และ Binance SmartChain. 

ข้อบกพร่องนี้ทำให้ผู้โจมตีสามารถป้อนข้อมูลที่เป็นอันตรายโดยไม่ต้องฝาก Ethereum และรับมูลค่า 185 ล้านดอลลาร์ใน Qubit xETH (สินทรัพย์ที่เป็นตัวแทนของ Ethereum บน Binance Smart Chain) เป็นการตอบแทน

จากนั้นผู้โจมตีใช้เงินจำนวนนี้เป็นหลักประกันในการ "ยืม" crypto มูลค่าประมาณ 80 ล้านดอลลาร์จากแหล่งเงินกู้ต่างๆ 

รายละเอียดทั้งหมดของ ทรัพย์สิน purloined จำนวน 15,688 weTH (37.6 ล้านเหรียญสหรัฐ) 767 BTC-B (28.5 ล้านเหรียญสหรัฐ) ประมาณ 9.5 ล้านเหรียญสหรัฐ stablecoinsและโทเค็น CAKE, BUNNY และ MDX มูลค่า 5 ล้านเหรียญสหรัฐ ตามที่บริษัทตรวจสอบบัญชี CertiK

เนื่องจากผู้โจมตีไม่เคยแปลง "หลักประกัน" ของ qXETH ค่าใช้จ่ายในการขโมยเป็น Qubit Finance อยู่ที่ 80 ล้านดอลลาร์ 

Qubit เสนอเงินรางวัล crypto

Qubit Finance เผยแพร่แล้ว โพสต์บล็อก วันนี้พร้อมรายละเอียดการโจมตีแบบทีละเกม 

ในหน้า Twitter ของ Qubit ทีมงานยังทวีตว่า "ดีใจที่ได้พูดคุยกับ [ผู้โจมตี]" มันแนบข้อความภาพหน้าจอที่บอกว่า Qubit "พร้อมที่จะเสนอ [ผู้โจมตี] ค่าหัวสูงสุดสำหรับการหาประโยชน์ที่เปิดเผย" เพื่อ "ลดผลกระทบต่อชุมชน"

นักวิเคราะห์ด้านความปลอดภัยบล็อคเชน Peckshield ทวีตเมื่อเช้าวันศุกร์ว่าได้ตรวจสอบโปรโตคอลการให้กู้ยืมของ Qubit Finance และจะให้รายละเอียดเพิ่มเติมในไม่ช้า 

แม้ว่าการโจมตีครั้งนี้จะเป็นการโจมตีครั้งใหญ่ที่สุดในปีนี้ แต่ก็ไม่ใช่การแฮ็กข้ามเครือข่ายครั้งแรกในปี 2022 

สัปดาห์ที่ผ่านมา แฮ็กเกอร์หมวกขาวขโมย 1.73 ล้านดอลลาร์จาก Multichain ก่อนคืน 900,000 ดอลลาร์และนำเงินที่เหลือไปเป็นเงินรางวัล

เนื่องจากบล็อกเชนต่างๆ ได้รับความนิยมและกิจกรรมข้ามสายโซ่เติบโตขึ้นควบคู่กันไป โปรเจ็กต์อย่าง Qubit และ Multichain คาดว่าจะกลายเป็นเป้าหมายหลักสำหรับแฮ็กเกอร์