Desglose TL:DR:
- Alrededor de 80 millones de dólares en criptoactivos fueron robados del puente de Qubit Finance.
- El hacker aprovechó un error en el código del protocolo para acuñar y tomar prestados activos sin depositar fondos.
- Todos los activos aún están en la billetera del hacker, y el equipo de Qubit se ha comunicado con Binance y otros socios de seguridad sobre el asunto.
La plataforma de mercado monetario descentralizado Qubit Finance confirmó el viernes que su puente Ethereum-BSC fue atacado el 28 de enero debido a un código erróneo en eltracdel puente. El hacker robó cerca de 80 millones de dólares en criptoactivos.
El protocolo fue explotado por
— Qubit Finance (@QubitFin) 28 de enero de 2022
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
. El hacker acuñó xETH ilimitados para prestarlos en BSC.
El equipo está trabajando con socios de seguridad y red en los próximos pasos.
Compartiremos más actualizaciones cuando estén disponibles.
Qubit Finance admite una pérdida de 80 millones de dólares
Como se explicó, el atacante aprovechó trac del puente para acuñar 77.162 qXETH (185 millones de dólares), que se utilizaron como garantía para pedir prestados otros activos del protocolo. En realidad, el atacante no depositó nada como garantía para pedir prestadas las monedas.
Los activos robados incluyen wETH (37,6 millones de dólares), 767 BTC-B (28,5 millones de dólares), aproximadamente 9,5 millones de dólares en stablecoins y aproximadamente 5 millones de dólares en CAKE, BUNNY y MDX. En total, el hacker se llevó unos 80 millones de dólares. Al momento de escribir este artículo, todos los activos robados aún se guardan en la billetera del explorador, con un valor ligeramente inferior a 80 millones de dólares debido a la fluctuación de precios.
Todas las funciones del puente de Qubit han sido suspendidas hasta nuevo aviso. El equipo afirmó estar cooperando con Binance y sus socios de seguridad en este asunto. Mientras se monitorean los activos robados, Qubit indicó que contactó al hacker y le ofreció la recompensa máxima establecida por su programa.
— Qubit Finance (@QubitFin) 28 de enero de 2022
¿Más pérdidas en 2022?
El ataque de Qubit Finance ha sido reportado como el DeFi desde 2022. Otra plataforma de cadena cruzada, Multichain, que permitía a los usuarios conectar activos entre 30 cadenas de bloques diferentes, perdió alrededor de $3 millones en un exploit hace aproximadamente dos semanas, y solo se han recuperado 259 ETH de los activos robados.
Ese mismo mes, Crypto.com, el principal exchange centralizado, admitió que su sistema fue comprometido, lo que resultó en la pérdida de aproximadamente $35 millones en criptoactivos. A este ritmo, el sector de las criptomonedas podría registrar pérdidas superiores a los $14 mil millones perdidos en 2021.

