Qubit Finance تفقد 80 مليون دولار في أحدث استغلال للتمويل اللامركزي

ملخص سريع:

• تم سرقة حوالي 80 مليون دولار من الأصول المشفرة من جسر Qubit Finance.
• استغل المهاجم خطأً في كود البروتوكول لصك واقتراض الأصول بأموال صفرية مودعة.
• لا تزال جميع الأصول في محفظة المهاجم، وقد تواصل فريق Qubit مع Binance وشركاء الأمن الآخرين بشأن هذه المسألة. 

أكدت منصة سوق المال اللامركزية Qubit Finance يوم الجمعة أن جسر Ethereum-BSC الخاص بها قد تم استغلاله في 28 يناير بسبب كود خاطئ في عقد الجسر. تم سرقة حوالي 80 مليون دولار من الأصول المشفرة من قبل المهاجم. 

Qubit Finance تعترف بخسارة 80 مليون دولار

كما أوضح، استغل المهاجم خطأً منطقيًا في عقد الجسر لصك 77,162 qXETH (185 مليون دولار)، والتي استُخدمت كضمان لاقتراض أصول أخرى في البروتوكول. بالمعنى الحقيقي، لم يودع المهاجم أي ضمان لاقتراض العملات.

تشمل الأصول المقترضة wETH (37.6 مليون دولار)، و767 BTC-B (28.5 مليون دولار)، وحوالي 9.5 مليون دولار في العملات المستقرة، وحوالي 5 ملايين دولار في CAKE وBUNNY وMDX. بشكل إجمالي، هرب المهاجم بـ 80 مليون دولار تقريبًا. في وقت كتابة هذا التقرير، لا تزال جميع الأصول المسروقة محتفظًا بها في محفظة المستكشف – بقيمة أقل قليلاً من 80 مليون دولار بسبب تقلبات الأسعار.

تم تعليق جميع وظائف جسر Qubit حتى إشعار آخر. قال الفريق إنهم يتعاونون مع Binance وشركاء الأمن في هذه المسألة. بينما يتم مراقبة الأصول المسروقة، قالت Qubit إنها تواصلت وعرضت على المهاجم أعلى مكافأة محددة حسب برنامجهم. 

مزيد من الخسائر في 2022؟

تم الإبلاغ عن هجوم Qubit Finance على أنه أكبر استغلال في التمويل اللامركزي منذ عام 2022. منصة متعددة السلاسل أخرى تسمى Multichain، والتي سمحت للمستخدمين بربط الأصول عبر 30 سلسلة كتل مختلفة، فقدت حوالي 3 ملايين دولار في استغلال قبل أسبوعين تقريبًا، ولم يتم استرداد سوى 259 ETH من الأصول المسروقة.

في الشهر نفسه، اعترفت المنصة المركزية الرائدة Crypto.com بأن نظامها قد تم اختراقه، مما أدى إلى فقدان حوالي 35 مليون دولار من الأصول المشفرة. وبهذا المعدل، قد يسجل قطاع العملات المشفرة خسائر أكثر من 14 مليار دولار التي فقدت في عام 2021.