Краткое содержание:
- С моста компании Qubit Finance было украдено криптовалютных активов на сумму около 80 миллионов долларов.
- Хакер воспользовался ошибкой в коде протокола, чтобы создавать и заимствовать активы, не имея на депозите никаких средств.
- Все активы по-прежнему находятся в кошельке хакера, и команда Qubit обратилась по этому вопросу к Binance и другим партнерам по безопасности.
Децентрализованная платформа денежного рынка Qubit Finance подтвердила в пятницу, что 28 января ее мост Ethereum-BSC был взломан из-за ошибочного кода вtracмоста. Хакер украл криптовалюту на сумму около 80 миллионов долларов.
Протокол был взломан пользователем
— Qubit Finance (@QubitFin) 28 января 2022 г
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
. Хакер создал неограниченное количество xETH для заимствования на BSC.
В настоящее время команда работает с партнерами по безопасности и сетям над дальнейшими шагами.
Мы поделимся дальнейшими обновлениями по мере их появления.
Компания Qubit Finance признала убытки в размере 80 миллионов долларов
Как уже объяснялось, злоумышленник воспользовался trac моста для выпуска 77 162 qXETH (185 миллионов долларов), которые использовались в качестве залога для заимствования других активов в протоколе. Фактически, злоумышленник не предоставил никакого залога для заимствования монет.
В число заимствованных активов входят wETH (37,6 млн долларов), 767 BTC-B (28,5 млн долларов), около 9,5 млн долларов в стейблкоинах и приблизительно 5 млн долларов в CAKE, BUNNY и MDX. В общей сложности хакер похитил около 80 миллионов долларов. На момент написания статьи все украденные активы все еще находятся в кошельке веб-обозревателя – их стоимость немного ниже 80 миллионов долларов из-за колебаний цен.
Все функции моста Qubit приостановлены до дальнейшего уведомления. Команда заявила, что сотрудничает с Binance и партнерами по безопасности в этом вопросе. Пока украденные активы отслеживаются, Qubit сообщила, что связалась с хакером и предложила ему максимальное вознаграждение, установленное их программой.
— Qubit Finance (@QubitFin) 28 января 2022 г
Ещё больше поражений в 2022 году?
Сообщается, что атака на Qubit Finance стала крупнейшей DeFi с 2022 года. Другая кроссчейн-платформа, Multichain, которая позволяла пользователям перемещать активы между 30 различными блокчейнами, потеряла около 3 миллионов долларов в результате эксплойта примерно две недели назад, и удалось вернуть только 259 ETH из украденных активов.
В том же месяце ведущая централизованная биржа Crypto.com признала , что ее система была взломана, что привело к потере около 35 миллионов долларов в криптоактивах. При таких темпах потери в криптовалютном пространстве могут превысить 14 миллиардов долларов, потерянных в 2021 году.

