DeFi protokolü Qubit Finance'in zincirler arası köprüsü olan X-Bridge, istismar edildi.
X-Bridge olarak adlandırılan DeFi protokolü Qubit Finance'in zincirler arası köprüsünden yararlanıldı ve bu süreçte 80 milyon dolar kaybetti.
X-Bridge, Ethereum'dan Binance Smart Chain'e token takasını kolaylaştırır. Başka bir deyişle, biri köprüye bir ERC-20 jetonu yatırdığında, karşılığında Binance Smart Chain'de kullanılabilecek bir BEP-20 jetonu alır.
Blockchain güvenlik firması CertiK'e göre, X-Bridge'in akıllı sözleşme kodunda istismara yol açan bir "mantıksal hata" vardı. Koddaki hata, saldırganın, Ethereum'a hiçbiri yatırılmadığında Binance Akıllı Zincirindeki jetonları geri çekmesine izin verdi.
CertiK'e göre, saldırgan 77.162 qXETH'yi (185 milyon $) netleştirdi ve daha sonra teminat olarak kullandı ve kredi havuzlarından 80 milyon dolar değerinde başka iddialar ödünç aldı.
Bu varlıklar 15.688 wETH (37,6 milyon $), 767 BTC-B (28,5 milyon $), yaklaşık 9,5 milyon dolar değerinde çeşitli sabit paralar ve yaklaşık 5 milyon dolar değerinde CAKE, BUNNY ve MDX tokenleridir.
CertiK, The Block'a verdiği demeçte, saldırgan X-Bridge'i 185 milyon dolar için kullanırken, 77.162 qXETH'yi doğrudan ETH'ye dönüştürmedi, bu nedenle yukarıdaki tokenler aracılığıyla yalnızca 80 milyon dolar kar elde etti.
Firma, "Bu, 2022'nin bugüne kadarki en büyük istismarı" dedi. CertiK'e göre, geçen yıl DeFi projeleri hack'lerde 1,3 milyar dolar kaybetti.
Qubit Finance, maksimum ödülü sunmak için istismarcıyla temasa geçtiğini söyledi. Bu arada, X-Bridge'in belirli işlevlerini bir sonraki duyuruya kadar devre dışı bırakırken, fon talep edilebilir.
,
blok kripto
