Qubit Finance在最新DeFi漏洞中损失80M

TL;DR 要点解析：

• 约8,000万美元的加密资产从Qubit Finance的桥接中被盗。
• 黑客利用协议代码中的错误，在零资金存入的情况下铸造和借出资产。
• 所有资产仍留在黑客的钱包中，Qubit团队已就此事宜联系币安和其他安全合作伙伴。 

去中心化货币市场平台Qubit Finance周五确认，其以太坊-BSC桥接于1月28日因桥接合约中的错误代码遭到利用。黑客盗走了约8,000万美元的加密资产。 

Qubit Finance承认损失80M

如前所述，攻击者利用桥接合约中的逻辑错误铸造了77,162个qXETH（价值1.85亿美元），并将其作为抵押品在协议中借出其他资产。实际上，攻击者未存入任何抵押品即可借出这些代币。

借出的资产包括wETH（3,760万美元）、767个BTC-B（2,850万美元）、约950万美元的稳定币，以及约500万美元的CAKE、BUNNY和MDX。总计，黑客卷走了约8,000万美元。在撰写本文时，所有被盗资产仍由浏览器钱包持有——由于价格波动，价值略低于8,000万美元。

Qubit桥接的所有功能已暂停，直至另行通知。团队表示他们正与币安和安全合作伙伴就此事宜合作。在监控被盗资产的同时，Qubit表示已联系黑客，并根据其计划提供了最高赏金。 

更多损失在2022？

Qubit Finance的攻击被称为自2022年以来最大的DeFi漏洞事件。另一个跨链平台Multichain允许用户在30条不同的区块链之间桥接资产，在两周前的一次漏洞事件中损失了约300万美元，被盗资产中仅收回了259枚ETH。

同月，领先的中心化交易所Crypto.com承认其系统遭到入侵，导致约3,500万美元的加密资产损失。按照这个速度，加密空间可能会记录比2021年损失的140亿美元更多的损失。