تم استغلال X-Bridge ، جسر عبر سلسلة من بروتوكول DeFi Qubit Finance.
تم استغلال جسر السلسلة عبر بروتوكول DeFi ، Qubit Finance ، المسمى X-Bridge ، وخسر 80 مليون دولار في هذه العملية.
تسهل X-Bridge تبديل الرموز من Ethereum إلى Binance Smart Chain. بمعنى آخر ، عندما يقوم شخص ما بإيداع رمز ERC-20 للجسر ، فإنه يتلقى في المقابل رمز BEP-20 ، والذي يمكن استخدامه بعد ذلك في Binance Smart Chain.
كان هناك "خطأ منطقي" في رمز العقد الذكي الخاص بـ X-Bridge الذي أدى إلى الاستغلال ، وفقًا لشركة CertiK للأمان في blockchain. سمح الخطأ في الكود للمهاجم بسحب الرموز على Binance Smart Chain عندما لا يتم إيداع أي شيء على Ethereum.
انتهى المهاجم بحصوله على 77،162 qXETH (185 مليون دولار) ، والتي استخدموها بعد ذلك كضمان واقترض تأكيدات أخرى من مجمعات إقراض بقيمة 80 مليون دولار ، وفقًا لـ CertiK.
هذه الأصول هي 15688 (37.6 مليون دولار) ، 767 BTC-B (28.5 مليون دولار) ، حوالي 9.5 مليون دولار من مختلف العملات المستقرة ، وحوالي 5 ملايين دولار من الرموز المميزة CAKE و BUNNY و MDX.
في حين أن المهاجم استغل X-Bridge مقابل 185 مليون دولار ، إلا أنهم لم يحولوا مباشرة 77162 qXETH إلى ETH ، وبالتالي انتهى بهم الأمر بربح 80 مليون دولار فقط من خلال الرموز المذكورة أعلاه ، كما قال CertiK لـ The Block.
وأضافت الشركة: "هذا إلى حد بعيد أكبر استغلال لعام 2022 حتى الآن". في العام الماضي ، خسرت مشاريع DeFi 1.3 مليار دولار في عمليات الاختراق ، وفقًا لـ CertiK.
قالت Qubit Finance إنها اتصلت بالمستغل لتقديم أقصى مكافأة. وفي الوقت نفسه ، قامت بتعطيل وظائف معينة في X-Bridge حتى إشعار آخر ، في حين أن المطالبة بالأموال متاحة.
,
theblockcrypto