DeFi 协议 Qubit Finance 以 80 万美元的价格被利用

开发人员在一篇帖子中证实，周五早上，基于币安智能链的 Qubit Finance 被攻击者利用超过 80 万美元。

• “黑客铸造了无限的 xETH 来借 BSC。 该团队目前正在与安全和网络合作伙伴合作进行下一步，”开发人员在推文中说。

该协议被利用；
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
黑客铸造了无限的 xETH 来借 BSC。
该团队目前正在与安全和网络合作伙伴合作开展下一步工作。
我们将在可用时分享进一步的更新。

—量子比特金融（@QubitFin） 2022 年 1 月 28 日

• 与攻击相关的地址显示，从 Qubit 的 QBridge 协议中提取了 206,809 个币安币（BNB）。 安全公司 PeckShield 在一份声明中证实，这些资产以当前价格价值超过 80 万美元。 鸣叫.
• 像 Qubit Finance 这样的去中心化金融 (DeFi) 项目依靠智能合约而不是第三方向用户提供金融服务，例如交易、借贷和借贷。
• Qubit 允许用户将他们的加密资产提供给协议，并以固定费用借入该抵押品的贷款。 QBridge 是一项跨链功能，使用户能够在其他网络上抵押他们的资产，而无需将资产从一条链移动到另一条链。
• 审计 Qubit 智能合约的 PeckShield 表示，QBridge 被黑客铸造了“大量的 xETH 抵押品”，然后用于耗尽 QBridge 上持有的全部 BNB。
• 在一份事件报告中，安全公司 CertiK 表示，攻击者在 QBridge 合约中使用了存款功能，并非法铸造了 77,162 个 qXETH，这是一种代表通过 Qubit 桥接的以太币的资产。 攻击者欺骗协议以表明他们在没有实际存款的情况下存入了资金。

2. 以太坊QBridge捕捉到Deposit事件并铸造 $qXETH 对于黑客来说 #BSC.

QBridge 将存款事件视为存款事件 #ETH 因为 `deposit` 和 `depositETH` 方法在 #QBridge 合约发出相同的事件。 pic.twitter.com/4TzsZqOOtI

— CertiK 安全排行榜 (@CertiKCommunity) 2022 年 1 月 28 日

• CertiK 在一份声明中说，这些步骤重复了几次，然后攻击者将所有资产转换为 BNB 鸣叫.
• 根据分析工具 DeFi Yield 的数据，该漏洞是对 DeFi 协议的第七大攻击，按被盗资金数额计算。
• 根据 CoinGecko 的数据，Qubit 的 QBT 在过去 25 小时内下降了 24%。 大部分跌倒发生在今天早上的事件被公之于众之后。
• Qubit 开发人员在撰写本文时继续监控情况，根据 鸣叫.

资料来源：https://www.coindesk.com/markets/2022/01/28/defi-protocol-qubit-finance-exploited-for-80m/