Qubit Finance verliert $80M im neuesten DeFi-Exploit

TL;DR-Zusammenfassung:

• Von der Brücke von Qubit Finance wurden etwa 80 Millionen US-Dollar an Krypto-Assets gestohlen.
• Der Hacker nutzte einen Fehler im Code des Protokolls aus, um Vermögenswerte zu prägen und zu leihen, ohne dass Gelder eingezahlt wurden.
• Alle Vermögenswerte befinden sich noch in der Brieftasche des Hackers, und das Qubit-Team hat sich in dieser Angelegenheit an Binance und andere Sicherheitspartner gewandt. 

Die dezentrale Geldmarktplattform Qubit Finance bestätigte am Freitag, dass ihre Ethereum-BSC-Brücke am 28. Januar aufgrund eines fehlerhaften Codes im Vertrag der Brücke angegriffen wurde. Etwa 80 Millionen US-Dollar an Krypto-Assets wurden vom Hacker gestohlen. 

Qubit Finance gibt Verlust von $80m zu

Wie erklärt, ausnutzte der Angreifer einen logischen Fehler im Vertrag der Brücke, um 77.162 qXETH (185 Millionen US-Dollar) zu prägen, die als Sicherheit verwendet wurden, um andere Vermögenswerte im Protokoll zu leihen. Tatsächlich hat der Angreifer keine Sicherheit hinterlegt, um die Münzen zu leihen.

Die geliehenen Vermögenswerte umfassen wETH (37,6 Millionen US-Dollar), 767 BTC-B (28,5 Millionen US-Dollar), etwa 9,5 Millionen US-Dollar in Stablecoins und ungefähr 5 Millionen US-Dollar in CAKE, BUNNY und MDX. Insgesamt hat der Hacker etwa 80 Millionen US-Dollar abgezogen. Zum Zeitpunkt der Verfassung aller gestohlenen Vermögenswerte noch in der Brieftasche des Explorers gehalten – im Wert von etwas weniger als 80 Millionen US-Dollar aufgrund von Preisschwankungen.

Alle Funktionen der Qubit-Brücke wurden bis auf Weiteres ausgesetzt. Das Team sagte, es kooperiere mit Binance und Sicherheitspartnern in dieser Angelegenheit. Während die gestohlenen Vermögenswerte überwacht werden, sagte Qubit, es habe den Hacker kontaktiert und ihm eine maximale Prämie gemäß ihrem Programm angeboten. 

Weitere Verluste in 2022?

Der Angriff auf Qubit Finance wurde als der größte DeFi-Exploit seit 2022 gemeldet. Eine andere Cross-Chain-Plattform, Multichain, die es Nutzern ermöglichte, Vermögenswerte zwischen 30 verschiedenen Blockchains zu brücken, verlor vor etwa zwei Wochen etwa 3 Millionen US-Dollar bei einem Exploit, und nur 259 ETH der gestohlenen Vermögenswerte wurden zurückgewonnen.

Im selben Monat gab die führende zentralisierte Börse Crypto.com an, dass ihr System kompromittiert wurde, was zum Verlust von etwa 35 Millionen US-Dollar an Krypto-Assets führte. Bei dieser Rate könnte der Kryptowährungsmarkt mehr Verluste verzeichnen als die 14 Milliarden US-Dollar, die 2021 verloren gingen.