Ethereum-BSC-brug van Qubit Finance uitgebuit, $ 80 miljoen verloren

De cross-chain bridge van het DeFi-protocol Qubit Finance, genaamd X-Bridge, is geweest Exploited en verloor daarbij $ 80 miljoen.

X-Bridge vergemakkelijkt het wisselen van tokens van Ethereum naar Binance Smart Chain. Met andere woorden: wanneer iemand een ERC-20-token op de bridge stort, ontvangt hij in ruil daarvoor een BEP-20-token, die vervolgens op Binance Smart Chain kan worden gebruikt.

Volgens blockchain-beveiligingsbedrijf CertiK zat er een “logische fout” in de slimme contractcode van X-Bridge die tot de exploit leidde. Door de fout in de code kon de aanvaller tokens op Binance Smart Chain opnemen terwijl er geen op Ethereum waren gestort.

De aanvaller verdiende uiteindelijk 77,162 qXETH ($185 miljoen), die ze vervolgens als onderpand gebruikten en andere beweringen leenden van kredietpools ter waarde van $80 miljoen, aldus CertiK.

Deze activa zijn 15,688 wETH ($37.6 miljoen), 767 BTC-B ($28.5 miljoen), ongeveer $9.5 miljoen aan verschillende stablecoins en ongeveer $5 miljoen aan CAKE-, BUNNY- en MDX-tokens.

Terwijl de aanvaller X-Bridge exploiteerde voor $185 miljoen, converteerden ze de 77,162 qXETH niet rechtstreeks naar ETH, waardoor ze uiteindelijk slechts $80 miljoen winst maakten via de bovenstaande tokens, vertelde CertiK aan The Block.

“Dit is veruit de grootste exploit van 2022 tot nu toe”, voegde het bedrijf eraan toe. Volgens CertiK verloren DeFi-projecten vorig jaar 1.3 miljard dollar aan hacks.

Qubit Finance zei dat het contact heeft opgenomen met de exploitant om de maximale premie te bieden. Ondertussen heeft het bepaalde functies van X-Bridge tot nader order uitgeschakeld, terwijl het claimen van geld wel mogelijk is.

© 2022 The Block Crypto, Inc. Alle rechten voorbehouden. Dit artikel is uitsluitend bedoeld voor informatieve doeleinden. Het wordt niet aangeboden of bedoeld om te worden gebruikt als juridisch, fiscaal, investerings-, financieel of ander advies.