Qubit Finance perd $80M dans la dernière exploitation DeFi

TL;DR : Résumé :

• Environ 80 millions de dollars d'actifs cryptographiques ont été volés du pont de Qubit Finance.
• Le hacker a exploité une erreur dans le code du protocole pour frapper et emprunter des actifs avec zéro fonds déposés.
• Tous les actifs sont toujours dans le portefeuille du hacker, et l'équipe de Qubit a contacté Binance et d'autres partenaires de sécurité sur la question. 

La plateforme de marché décentralisé Qubit Finance a confirmé vendredi que son pont Ethereum-BSC avait été exploité le 28 janvier en raison d'un code erroné dans le contrat du pont. Environ 80 millions de dollars d'actifs cryptographiques ont été volés par le hacker. 

Qubit Finance admet la perte de $80m

Comme expliqué, l'attaquant a exploité une erreur logique dans le contrat du pont pour frapper 77 162 qXETH (185 millions de dollars), qui a été utilisée comme garantie pour emprunter d'autres actifs dans le protocole. En réalité, l'attaquant n'a rien déposé en garantie pour emprunter les pièces.

Les actifs empruntés comprennent wETH (37,6 millions de dollars), 767 BTC-B (28,5 millions de dollars), environ 9,5 millions de dollars en stablecoins et environ 5 millions de dollars en CAKE, BUNNY et MDX. Au total, le hacker s'est enfui avec environ 80 millions de dollars. Au moment de la rédaction, tous les actifs volés sont toujours détenus dans le portefeuille de l'explorateur – d'une valeur légèrement inférieure à 80 millions de dollars en raison des fluctuations de prix.

Toutes les fonctions du pont de Qubit ont été suspendues jusqu'à nouvel ordre. L'équipe a déclaré qu'elle coopérait avec Binance et des partenaires de sécurité sur cette question. Pendant que les actifs volés sont surveillés, Qubit a déclaré qu'elle avait contacté et offert au hacker une prime maximale telle que définie par son programme. 

Plus de pertes dans 2022 ?

L'attaque de Qubit Finance a été signalée comme la plus grande exploitation DeFi depuis 2022. Une autre plateforme inter-chaînes, Multichain, qui permettait aux utilisateurs de transférer des actifs entre 30 blockchains différentes, a perdu environ 3 millions de dollars dans une exploitation il y a environ deux semaines, et seulement 259 ETH des actifs volés ont été récupérés.

Le même mois, l'échange centralisé leader, Crypto.com a admis que son système avait été compromis, entraînant la perte d'environ 35 millions de dollars d'actifs cryptographiques. À ce rythme, l'espace des cryptomonnaies pourrait enregistrer plus de pertes que les 14 milliards de dollars perdus en 2021.