สะพานข้ามสายโซ่ของโปรโตคอล DeFi Qubit Finance ที่เรียกว่า X-Bridge ได้รับ ใช้ประโยชน์ และสูญเสียเงินไป 80 ล้านดอลลาร์ในกระบวนการนี้
X-Bridge อำนวยความสะดวกในการแลกเปลี่ยนโทเค็นจาก Ethereum เป็น Binance Smart Chain กล่าวอีกนัยหนึ่ง เมื่อมีคนฝากโทเค็น ERC-20 ไปที่บริดจ์ พวกเขาจะได้รับโทเค็น BEP-20 เป็นการตอบแทน ซึ่งสามารถนำไปใช้กับ Binance Smart Chain ได้
มี “ข้อผิดพลาดเชิงตรรกะ” ในรหัสสัญญาอัจฉริยะของ X-Bridge ที่นำไปสู่การหาประโยชน์ ตามที่บริษัทรักษาความปลอดภัยบล็อคเชน CertiK ข้อผิดพลาดในรหัสทำให้ผู้โจมตีสามารถถอนโทเค็นบน Binance Smart Chain เมื่อไม่มีการฝากเงินบน Ethereum
ผู้โจมตีลงเอยด้วยการทำตาข่าย 77,162 qXETH (185 ล้านดอลลาร์) ซึ่งพวกเขาใช้เป็นหลักประกันและยืมคำยืนยันอื่น ๆ จากแหล่งเงินกู้มูลค่า 80 ล้านดอลลาร์ตามรายงานของ CertiK
สินทรัพย์เหล่านี้คือ 15,688 weTH (37.6 ล้านเหรียญสหรัฐ) 767 BTC-B (28.5 ล้านเหรียญสหรัฐ) เหรียญ stablecoin ต่างๆ มูลค่าประมาณ 9.5 ล้านเหรียญ และโทเค็น CAKE, BUNNY และ MDX มูลค่าประมาณ 5 ล้านเหรียญ
ในขณะที่ผู้โจมตีใช้ประโยชน์จาก X-Bridge ในราคา 185 ล้านดอลลาร์ แต่พวกเขาไม่ได้แปลง 77,162 qXETH เป็น ETH โดยตรง ทำให้พวกเขาได้กำไรเพียง 80 ล้านดอลลาร์ผ่านโทเค็นข้างต้น CertiK บอกกับ The Block
“นี่เป็นการเอารัดเอาเปรียบที่ใหญ่ที่สุดในปี 2022 จนถึงปัจจุบัน” บริษัทกล่าวเสริม ปีที่แล้ว โครงการ DeFi สูญเสียการแฮ็กไป 1.3 พันล้านดอลลาร์ ตามรายงานของ CertiK
Qubit Finance กล่าวว่าได้ติดต่อผู้โจมตีเพื่อเสนอเงินรางวัลสูงสุด ในขณะเดียวกัน ก็ได้ปิดใช้งานฟังก์ชันบางอย่างของ X-Bridge จนกว่าจะมีประกาศเพิ่มเติม ในขณะที่สามารถรับเงินได้
© 2022 The Block Crypto, Inc. สงวนลิขสิทธิ์ บทความนี้จัดทำขึ้นเพื่อให้ข้อมูลเท่านั้น ไม่มีการเสนอหรือมีจุดประสงค์เพื่อใช้เป็นคำแนะนำทางกฎหมายภาษีการลงทุนการเงินหรือคำแนะนำอื่น ๆ
ที่มา: https://www.theblockcrypto.com/post/132157/qubit-finance-bridge-ethereum-bsc-exploited-lost-80-million?utm_source=rss&utm_medium=rss