X-Bridge, a ponte de cadeia cruzada do protocolo DeFi Qubit Finance, foi explorada.
A ponte de cadeia cruzada do protocolo DeFi Qubit Finance, chamada X-Bridge, foi explorada e perdeu US$ 80 milhões no processo.
O X-Bridge facilita a troca de tokens do Ethereum para o Binance Smart Chain. Em outras palavras, quando alguém deposita um token ERC-20 na ponte, ele recebe um token BEP-20 em troca, que pode ser usado na Binance Smart Chain.
Houve um “erro lógico” no código de contrato inteligente da X-Bridge que levou à exploração, de acordo com a empresa de segurança blockchain CertiK. O erro no código permitiu que o invasor retirasse tokens na Binance Smart Chain quando nenhum foi depositado no Ethereum.
O invasor acabou ganhando 77.162 qXETH (US$ 185 milhões), que eles usaram como garantia e emprestou outras declarações de empréstimos no valor de US$ 80 milhões, segundo a CertiK.
Esses ativos são 15.688 wETH (US$ 37,6 milhões), 767 BTC-B (US$ 28,5 milhões), cerca de US$ 9,5 milhões em várias stablecoins e cerca de US$ 5 milhões em tokens CAKE, BUNNY e MDX.
Enquanto o invasor explorou o X-Bridge por US$ 185 milhões, eles não converteram diretamente os 77.162 qXETH para ETH, então acabaram lucrando apenas US$ 80 milhões com os tokens acima, disse CertiK ao The Block.
“Esta é de longe a maior exploração de 2022 até hoje”, acrescentou a empresa. No ano passado, os projetos DeFi perderam US$ 1,3 bilhão em hacks, de acordo com a CertiK.
A Qubit Finance disse que entrou em contato com o explorador para oferecer a recompensa máxima. Enquanto isso, desativou certas funções do X-Bridge até novo aviso, enquanto a reivindicação de fundos está disponível.
,
theblockcrypto