Qubit Finance DeFi 协议以 8000 万美元的价格被利用：报告

Qubit Finance defi 协议遭到攻击和利用，损失了 8000 万美元，数据显示，此次攻击是被盗资金数额的第七大攻击，因此让我们在今天最新的加密货币新闻中了解更多相关信息。

根据开发人员发布的公告，基于币安智能链的 Qubit Finance DEFI 协议被攻击者利用超过 8000 万美元：

“黑客铸造了无限的 xETH 来借 BSC。 该团队目前正在与安全和网络合作伙伴合作开展下一步工作。”

事件分析

黑客在 QBridge #eth 合约中调用了`deposit()`，但实际上并没有进行任何存款，并发出了存款事件

该漏洞是由 QBridgeHandler.sol 中的 `tokenAddress.safeTransferFrom` 引起的，当 tokenAddress 为 0x0 时，它没有恢复 tx。 pic.twitter.com/jBpm2W3tUP

— CertiK 安全排行榜 (@CertiKCommunity) 2022 年 1 月 28 日

根据 PeckShield 的报告，与攻击相关的地址显示 206,809 枚币安币从 Qbridge 协议中流失，现在这些资产以当前价格价值超过 8000 万美元。 像 Qubit Finance 这样的 DeFi 项目依靠智能合约而不是第三方向用户提供借贷、交易、借贷等金融服务。 Qubit 允许用户向协议提供他们的加密资产，并以固定费用借入抵押品贷款。 Qbridge 是一项跨链功能，使用户能够在其他网络上抵押资产，而无需将资产从一条链移动到另一条链。

审计 Qubit 智能合约的 PeckShield 解释说，Qbridge 被黑客铸造了大量的 xETH 抵押品，这些抵押品后来被用来耗尽 QBridge 持有的 BNB 代币。 安全公司 Certik 在一份事件报告中表示，攻击者在 Qbridge 合约中使用了存款功能，并通过 Qubit 挖掘了 77,162 个代表以太桥的 qXETH。 攻击者欺骗协议以表明他们无需实际存款即可存入资金。 这些步骤重复了几次，然后攻击者将资产转换为 BNB。

该协议被利用；
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
黑客铸造了无限的 xETH 来借 BSC。
该团队目前正在与安全和网络合作伙伴合作开展下一步工作。
我们将在可用时分享进一步的更新。

— Qubit Finance (@QubitFin) 2022 年 1 月 28 日

根据 Defi Yield 的数据显示，根据被盗资金，该漏洞是对 Defi 协议的第七大攻击。 Qubit 的 QBT 在过去一天下跌了 25%，大部分下跌发生在今天早上的事件被公开之后。 开发人员继续监视情况。

正如最近报道的那样，根据 MultiChain 的说法，三名黑客窃取了价值约 190 万美元的以太币，但 ZenGo Tal Be’Ery 的联合创始人估计，被盗的总金额超过了 300 万美元。 其中一名黑客从未更新审批的用户那里盗取了 143 万美元，另一名黑客甚至提出返还 80% 并保留 15 万美元作为小费。

—-

原文链接：https://www.dcforecasts.com/altcoin-news/qubit-finance-defi-protocol-exploited-for-80-million-report/

原文作者：Stefan

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。