$80M ຖືກລັກຈາກ BSC-Based Qubit Finance ໃນການ hack DeFi ຫຼ້າສຸດ

ແຮກເກີໄດ້ລັກເງິນ 80 ລ້ານໂດລາໃນ Binance Coin (BNB) ຫຼັງຈາກໃຊ້ບັນຫາຊ່ອງໂຫວ່ທີ່ສໍາຄັນໃນລະຫັດສັນຍາສະຫມາດທີ່ນໍາໃຊ້ໂດຍໂຄງການການເງິນແບບກະຈາຍອໍານາດ (DeFi) Qubit Finance ເທິງຂົວຂ້າມຕ່ອງໂສ້ຂອງມັນ.

ແຮກເກີເອົາຫຼາຍກວ່າ 200,00 BNB ຈາກ BSC Bridge Protocol

ອີງຕາມການ tweet ຈາກ DeFi protocol Qubit Finance, ແຮກເກີໄດ້ລັກບາງ 206,809 BNB tokens ຈາກເວທີຂົວຂ້າມຕ່ອງໂສ້ທີ່ເອີ້ນວ່າ QBridge. tokens ປະຈຸບັນມີມູນຄ່າປະມານ $ 80 ລ້ານໃນເວລາຂຽນບົດລາຍງານນີ້.

Qubit ເປີດເຜີຍລາຍລະອຽດກ່ຽວກັບເຫດການໃນຕອນຕົ້ນຂອງວັນສຸກ, ມັງກອນ 28, 2022. ນັບຕັ້ງແຕ່ຂ່າວດັ່ງກ່າວໄດ້ເກີດຂຶ້ນ, ລາຄາ QBT ຂອງ Qubit ໄດ້ຫຼຸດລົງບາງສ່ວນ 25 ເປີເຊັນ, ອີງຕາມຂໍ້ມູນຈາກຜູ້ລວບລວມຂໍ້ມູນໃນລະບົບຕ່ອງໂສ້ CoinGecko.

ລາຍງານວ່າແຮກເກີໄດ້ໃຊ້ປະໂຫຍດຈາກແມງໄມ້ໃນຫນ້າທີ່ເງິນຝາກທີ່ຖືກນໍາໃຊ້ໂດຍ QBridge ແລະຫລອກລວງສັນຍາສະຫມາດຂອງແພລະຕະຟອມໃຫ້ຍອມຮັບເຫດການທີ່ບໍ່ຖືກຕ້ອງ. ຂົວຂອງ Qubit ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ສາມາດແລກປ່ຽນລະຫັດ ERC-20 ທີ່ອີງໃສ່ Ethereum ຂອງເຂົາເຈົ້າສໍາລັບ BEP-20 tokens, ສາມາດໃຊ້ໄດ້ໃນ Binance Smart Chain.

ບົດລາຍງານການວິເຄາະຫຼັງການຕາຍຈາກອຸປະກອນຄວາມປອດໄພໃນລະບົບຕ່ອງໂສ້ CertiK ສະແດງໃຫ້ເຫັນວ່າແຮກເກີໄດ້ໃຊ້ຄວາມຜິດພາດຢ່າງມີເຫດຜົນໃນລະຫັດຂອງ Qubit ເພື່ອປ້ອນຂໍ້ມູນທີ່ເປັນອັນຕະລາຍແລະສ້າງທຸລະກໍາເງິນຝາກທີ່ບໍ່ຖືກຕ້ອງ, ໃນຄວາມເປັນຈິງບໍ່ມີຊັບສິນໃດໆ. ບົດ​ຂຽນ​ຈາກ​ບົດ​ລາຍ​ງານ​ຂຽນ​ວ່າ:

“ເວລາ 9:34 ໂມງແລງ UTC ວັນທີ 27 ມັງກອນ 2022, ຜູ້ໂຈມຕີໄດ້ເລີ່ມຕົ້ນການຂຸດຄົ້ນຂົວ Ethereum-BSC ຂອງ Qubit Finance. ການຂູດຮີດນີ້ໄດ້ສິ້ນສຸດລົງເຖິງການຫາເງິນໃຫ້ເຂົາເຈົ້າ 77,162 qXETH (185 ລ້ານໂດລາ), ເຊິ່ງພວກເຂົາໄດ້ກູ້ຢືມແລະປ່ຽນ 15,688 wETH (37.6 ລ້ານໂດລາ), 767 BTC-B (28.5 ລ້ານໂດລາ), ປະມານ 9.5 ລ້ານໂດລາໃນສະກຸນເງິນກ້ອນຕ່າງໆ, ແລະ ~ 5 ລ້ານໂດລາໃນ CAKE. , BUNNY, ແລະ MDX.”

ແຮກເກີຄາດວ່າຈະເຮັດຊ້ໍາຂະບວນການແລະປ່ຽນສ່ວນຫນຶ່ງຂອງກອງທຶນເປັນ BNB. ນັບຕັ້ງແຕ່ທີມງານຂອງ Qubit ໄດ້ໂຈະກິດຈະກໍາເທິງຂົວແລະແຈ້ງໃຫ້ຜູ້ໃຊ້ຂອງຕົນ. ໂປຣໂຕຄໍຍັງພະຍາຍາມຕິດຕໍ່ກັບແຮກເກີ ແລະໄດ້ສະເໜີໃຫ້ເງິນລາງວັນ 250,000 ໂດລາ ເພື່ອເປັນການຕອບແທນເງິນທີ່ຖືກລັກ.

CertiK ໄດ້ tagged ການ hack ເປັນ "ການຂູດຮີດທີ່ໃຫຍ່ທີ່ສຸດຂອງ 2022 ຈົນເຖິງປະຈຸບັນ." ດ້ວຍມູນຄ່າທັງໝົດທີ່ສູນຫາຍ (TVL) ຢູ່ທີ່ປະມານ 80 ລ້ານໂດລາສະຫະລັດ.

ລ້ານສູນເສຍໃນການລະເມີດຄວາມປອດໄພ DeFi

ການແຮັກຂອງ Qubit Finance ແມ່ນຄວາມກັງວົນກ່ຽວກັບຊ່ອງໂຫວ່ຫຼ້າສຸດທີ່ເກີດຂື້ນໃນພື້ນທີ່ DeFi. ການແລກປ່ຽນທີ່ນິຍົມ Crypto.com ບໍ່ດົນມານີ້ໄດ້ປະສົບກັບການຖອນເງິນທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດຈາກການຖືຄອງ Bitcoin (BTC) ແລະ Ethereum (ETH) ຂອງຜູ້ໃຊ້ເຊິ່ງເຮັດໃຫ້ການສູນເສຍປະມານ 35 ລ້ານໂດລາ.

ກ່ອນໜ້ານີ້ BTCManager ລາຍງານວ່າ DeFi lending protocol Cream Finance ສູນເສຍ $18 ລ້ານໃນການໂຈມຕີເງິນກູ້ flash ກັບຄືນໄປບ່ອນໃນເດືອນສິງຫາ 2021. ໃນເຫດການທີ່ຄ້າຍຄືກັນ, ແຮກເກີໄດ້ລັກ $4.5 ລ້ານໃນຊັບສິນດິຈິຕອນຈາກໂຄງການທີ່ເອີ້ນວ່າ xToken.

ນອກຈາກນີ້, ຂໍ້ມູນຈາກບໍລິສັດຄວາມປອດໄພທາງໄຊເບີ Chainalysis ສະແດງໃຫ້ເຫັນວ່າ 72 ເປີເຊັນຂອງເງິນທີ່ຖືກລັກໄດ້ມາຈາກການຫລອກລວງທີ່ກ່ຽວຂ້ອງກັບ cryptocurrency ໃນປີ 2021, ແມ່ນມາຈາກໂປໂຕຄອນ DeFi ໂດຍກົງ.