Qubit Finance perde $80M no último exploit de DeFi

TL;DR Resumo:

• Cerca de US$ 80 milhões em ativos cripto foram roubados da ponte da Qubit Finance.
• O hacker explorou um erro no código do protocolo para cunhar e emprestar ativos com zero fundos depositados.
• Todos os ativos ainda estão na carteira do hacker, e a equipe da Qubit entrou em contato com a Binance e outros parceiros de segurança sobre o assunto. 

A plataforma descentralizada de mercado de dinheiro Qubit Finance confirmou na sexta-feira que sua ponte Ethereum-BSC foi explorada em 28 de janeiro devido a um código errôneo no contrato da ponte. Cerca de US$ 80 milhões em ativos cripto foram roubados pelo hacker. 

Qubit Finance admite perda de $80m

Como explicado, o atacante explorou um erro lógico no contrato da ponte para cunhar 77.162 qXETH (US$ 185 milhões), que foi usado como garantia para emprestar outros ativos no protocolo. Em sentido real, o atacante não depositou nada como garantia para emprestar as moedas.

Os ativos emprestados incluem wETH (US$ 37,6 milhões), 767 BTC-B (US$ 28,5 milhões), cerca de US$ 9,5 milhões em stablecoins e aproximadamente US$ 5 milhões em CAKE, BUNNY e MDX. No total, o hacker levou cerca de US$ 80 milhões. No momento da redação deste artigo, todos os ativos roubados ainda estão retidos na carteira do explorador – valendo ligeiramente menos de US$ 80 milhões devido à flutuação de preços.

Todas as funções da ponte da Qubit foram suspensas até novo aviso. A equipe disse que está cooperando com a Binance e parceiros de segurança neste assunto. Enquanto os ativos roubados estão sendo monitorados, a Qubit disse que entrou em contato e ofereceu ao hacker o maior prêmio possível, conforme estabelecido por seu programa. 

Mais perdas em 2022?

O ataque à Qubit Finance foi relatado como a maior exploração de DeFi desde 2022. Outra plataforma cross-chain, Multichain, que permitia aos usuários fazer a ponte de ativos entre 30 blockchains diferentes, perdeu cerca de US$ 3 milhões em uma exploração há cerca de duas semanas, e apenas 259 ETH dos ativos roubados foram recuperados.

No mesmo mês, a principal exchange centralizada, Crypto.com admitiu que seu sistema foi comprometido, resultando na perda de cerca de US$ 35 milhões em ativos cripto. Nesse ritmo, o espaço das criptomoedas pode registrar mais perdas do que os US$ 14 bilhões perdidos em 2021.