Qubit Finance mất 80 triệu USD sau khi bị hack

Các vụ hack nổi tiếng đã trở nên phổ biến hơn trên thị trường tiền điện tử và Qubit Finance là một trong những giao thức tài chính phi tập trung (DeFi) gần đây nhất bị tin tặc khai thác.

Tin tặc đã đánh cắp hơn 80 triệu đô la từ Qubit Finance dựa trên Chuỗi thông minh Binance, một tweet đã được xác nhận vào thứ Sáu. Địa chỉ liên quan đến vụ tấn công đã đánh cắp 206.809 BNB từ giao thức QBridge của Qubit. Vào thời điểm báo chí, tài sản trị giá hơn 80 triệu đô la.

80 triệu đô la vừa bị đánh cắp từ @QubitFin? Kiểm tra địa chỉ này: https://t.co/1Oao54Ndnb

- claudeshannon.eth ⛽️ (@0xclaudeshannon) ngày 27 tháng 1 năm 2022

Theo Pai Dun, người đã phân tích các hợp đồng thông minh của Qubit, QBridge đã bị hack, tạo ra “một lượng lớn tài sản thế chấp xETH” sau đó được sử dụng để rút toàn bộ lượng BNB được lưu trữ trên QBridge.

Trong một báo cáo của công ty bảo mật CertiK, những kẻ tấn công đã khai thác tùy chọn tiền gửi trong hợp đồng QBridge để đúc bất hợp pháp 77.162 qXETH, một tài sản kết nối ether thông qua Qubit. Giao thức bị lừa nghĩ rằng kẻ tấn công đã gửi tiền khi họ chưa gửi tiền.

Theo CertiK, tin tặc đã thực hiện các hành động như vậy nhiều lần, cuối cùng chuyển đổi tất cả tài sản thành BNB. Điều này làm cho vi phạm trở thành vụ vi phạm lớn thứ bảy trong DeFi, theo DeFiYield Rekt.

Nhóm Qubit đã đưa ra một tuyên bố thông báo cho khách hàng rằng họ vẫn đang theo dõi tin tặc và tài sản bị ảnh hưởng của họ. Blog cũng lưu ý rằng chúng tôi đã liên hệ với những kẻ tấn công để đưa ra phần thưởng cao nhất được xác định theo kế hoạch của chúng. Kể từ đó, nhóm đã vô hiệu hóa các chức năng cung cấp, mua lại, mượn, trả, cầu và đổi cầu cho đến khi có thông báo mới. Tuy nhiên, họ nói rằng họ có thể nộp đơn yêu cầu bồi thường.

Hack, lỗi kéo thảm và lỗi giao thức đều phổ biến trong không gian tiền điện tử. Đầu tháng này, nền tảng bảo mật tài chính phi tập trung và dịch vụ tiền thưởng lỗi Immunefi đã tiết lộ rằng thiệt hại do tội phạm mạng vào năm 2021 sẽ vượt quá 10,2 tỷ USD. Vào ngày 17 tháng 1, sàn giao dịch tiền điện tử nổi tiếng Crypto.com đã bị lỗ gần 34 triệu USD sau một vụ vi phạm an ninh.

Cointelegraph Chinese là một nền tảng thông tin tin tức blockchain và thông tin được cung cấp chỉ thể hiện quan điểm cá nhân của tác giả, không liên quan gì đến vị trí của nền tảng Cointelegraph China và không cấu thành bất kỳ lời khuyên đầu tư và tài chính nào. Độc giả được yêu cầu thiết lập các khái niệm tiền tệ và khái niệm đầu tư chính xác, đồng thời nâng cao nhận thức về rủi ro một cách nghiêm túc.