Wedi manteisio ar bont Ethereum-BSC Qubit Finance, collodd $80 miliwn

Mae pont traws-gadwyn protocol DeFi Qubit Finance, o'r enw X-Bridge, wedi bod hecsbloetio a chollodd $80 miliwn yn y broses.

Mae X-Bridge yn hwyluso cyfnewid tocynnau o Ethereum i Binance Smart Chain. Mewn geiriau eraill, pan fydd rhywun yn adneuo tocyn ERC-20 i'r bont, maent yn derbyn tocyn BEP-20 yn gyfnewid, y gellir ei ddefnyddio wedyn ar Binance Smart Chain.

Roedd “gwall rhesymegol” yng nghod contract smart X-Bridge a arweiniodd at y camfanteisio, yn ôl cwmni diogelwch blockchain CertiK. Roedd y gwall yn y cod yn caniatáu i'r ymosodwr dynnu tocynnau ar Binance Smart Chain pan na chafodd yr un ei adneuo ar Ethereum.

Yn y diwedd, rhwydodd yr ymosodwr 77,162 qXETH ($ 185 miliwn), y gwnaethant wedyn ei ddefnyddio fel cyfochrog a benthyca honiadau eraill o gronfeydd benthyca gwerth $ 80 miliwn, yn ôl CertiK.

Yr asedau hyn yw 15,688 wETH ($ 37.6 miliwn), 767 BTC-B ($ 28.5 miliwn), tua $ 9.5 miliwn o wahanol ddarnau arian sefydlog, a gwerth tua $ 5 miliwn o docynnau CAKE, BUNNY, ac MDX.

Tra bod yr ymosodwr wedi manteisio ar X-Bridge am $185 miliwn, ni wnaethant drosi'r 77,162 qXETH yn ETH yn uniongyrchol, felly dim ond $80 miliwn y gwnaethant elwa trwy'r tocynnau uchod, meddai CertiK wrth The Block.

“Dyma’r cam mwyaf o bell ffordd yn 2022 hyd yma,” ychwanegodd y cwmni. Y llynedd, collodd prosiectau DeFi $1.3 biliwn mewn haciau, yn ôl CertiK.

Dywedodd Qubit Finance ei fod wedi cysylltu â'r ecsbloetiwr i gynnig y bounty mwyaf posibl. Yn y cyfamser, mae wedi analluogi rhai swyddogaethau o X-Bridge hyd nes y clywir yn wahanol, tra bod hawlio arian ar gael.

© 2022 The Block Crypto, Inc. Cedwir pob hawl. Darperir yr erthygl hon at ddibenion gwybodaeth yn unig. Ni chynigir na bwriedir ei ddefnyddio fel cyngor cyfreithiol, treth, buddsoddiad, ariannol neu gyngor arall.