Qubit Finance pierde $80M en la última explotación de DeFi

TL;DR Desglose:

• Aproximadamente $80 millones en activos cripto fueron robados del puente de Qubit Finance.
• El hacker explotó un error en el código del protocolo para acuñar y prestar activos con cero fondos depositados.
• Todos los activos aún están en la billetera del hacker, y el equipo de Qubit se ha puesto en contacto con Binance y otros socios de seguridad sobre el asunto. 

La plataforma de mercado de dinero descentralizado Qubit Finance confirmó el viernes que su puente Ethereum-BSC fue explotado el 28 de enero debido a un código erróneo en el contrato del puente. Aproximadamente $80 millones en activos cripto fueron robados por el hacker. 

Qubit Finance admite la pérdida de $80m

Como se explicó, el atacante explotó un error lógico en el contrato del puente para acuñar 77.162 qXETH ($185 millones), que se utilizó como garantía para prestar otros activos en el protocolo. En un sentido real, el atacante no depositó nada como garantía para prestar las monedas.

Los activos prestados incluyen wETH ($37,6 millones), 767 BTC-B ($28,5 millones), unos $9,5 millones en stablecoins y aproximadamente $5 millones en CAKE, BUNNY y MDX. En total, el hacker se llevó unos $80 millones. En el momento de la redacción, todos los activos robados aún están retenidos en la billetera del explorador, valorados ligeramente por debajo de $80 millones debido a la fluctuación de precios.

Todas las funciones del puente de Qubit han sido suspendidas hasta nuevo aviso. El equipo dijo que están cooperando con Binance y socios de seguridad en este asunto. Mientras se monitorean los activos robados, Qubit dijo que ha contactado y ofrecido al hacker una recompensa máxima según lo establecido por su programa. 

Más pérdidas en 2022?

El ataque de Qubit Finance ha sido reportado como la mayor explotación de DeFi desde 2022. Otra plataforma de cadena cruzada Multichain, que permitía a los usuarios unir activos entre 30 blockchains diferentes, perdió unos $3 millones en una explotación hace unas dos semanas, y solo se han recuperado 259 ETH de los activos robados.

Ese mismo mes, el exchange centralizado líder, Crypto.com, admitió que su sistema fue comprometido, lo que resultó en la pérdida de unos $35 millones en activos cripto. A este ritmo, el espacio de las criptomonedas podría registrar más pérdidas que los $14 mil millones perdidos en 2021.