X-Bridge, кроссчейн-мост протокола DeFi Qubit Finance, был использован.
Кроссчейн-мост протокола DeFi Qubit Finance, названный X-Bridge, был использован и потерял в процессе 80 миллионов долларов.
X-Bridge упрощает обмен токенов с Ethereum на Binance Smart Chain. Другими словами, когда кто-то вносит токен ERC-20 в мост, он получает взамен токен BEP-20, который затем можно использовать в Binance Smart Chain.
По словам компании CertiK, занимающейся безопасностью блокчейна, в коде смарт-контракта X-Bridge была «логическая ошибка», которая привела к эксплойту. Ошибка в коде позволила злоумышленнику вывести токены в Binance Smart Chain, когда ни один из них не был депонирован в Ethereum.
По данным CertiK, злоумышленник в конечном итоге получил 77 162 qXETH (185 миллионов долларов), которые они затем использовали в качестве залога и заняли другие активы у кредитных пулов на сумму 80 миллионов долларов.
Эти активы составляют 15 688 wETH (37,6 млн долларов), 767 BTC-B (28,5 млн долларов), различные стейблкоины на сумму около 9,5 млн долларов и токены CAKE, BUNNY и MDX на сумму около 5 млн долларов.
Хотя злоумышленник использовал X-Bridge за 185 миллионов долларов, он не конвертировал напрямую 77 162 qXETH в ETH, поэтому в итоге они получили прибыль только на 80 миллионов долларов с помощью вышеуказанных токенов, сообщил CertiK The Block.
«Это, безусловно, крупнейший эксплойт 2022 года на сегодняшний день», — добавили в компании. По данным CertiK, в прошлом году проекты DeFi потеряли 1,3 миллиарда долларов из-за взлома.
Qubit Finance заявила, что связалась с эксплуататорами, чтобы предложить максимальную награду. Между тем, он отключил некоторые функции X-Bridge до дальнейшего уведомления, в то время как запрос средств доступен.
,
Блоккрипто
