Wedi Hacio Protocol DeFi Qubit Finance, Wedi colli $80 miliwn

Ymosodwyd yn ddiweddar ar Qubit Finance, protocol cyllid datganoledig Binance Smart Chain (DeFi), gan arwain at ddwyn gwerth mwy na $80 miliwn o
 
 cryptocurrencies 
, cadarnhaodd y tîm y tu ôl i'r prosiect ddydd Gwener.

Manylodd y datblygwyr fod yr ymosodwyr wedi bathu swm anghyfyngedig o xETH heb adneuo digon o gyfochrog i'w fenthyg ar y blockchain.

Protocol DeFi yw Qubit sy'n caniatáu i ddefnyddwyr fenthyca benthyciadau yn erbyn cyfochrog crypto ar gyfer cyfraddau llog sefydlog. Mae'r protocol hefyd yn gweithredu ar draws cadwyni bloc, ac felly'n caniatáu i fenthycwyr gyfochrogu eu hasedau heb eu symud o gadwyn i gadwyn. Nid oes gan y protocol unrhyw awdurdod a swyddogaethau canolog gan ddefnyddio contractau smart.


 
 Blockchain 
Tynnodd y cwmni dadansoddol, Peckshield, sylw at y ffaith bod yr ymosodiad wedi arwain at ddraenio 206,809 o ddarnau arian binance (BNB) o gyfeiriadau waled sy'n gysylltiedig â phrotocol QBridge Qubit.

Defnyddiodd yr ymosodwr y swyddogaeth adneuo yn QBridge a thwyllodd y protocol heb blaendal digonol i bathu 77,162 qXETH yn anghyfreithlon. Ailadroddwyd y camau hyn sawl gwaith.

“I grynhoi, roedd y swyddogaeth adneuo yn swyddogaeth na ddylid ei defnyddio ar ôl i ETH adneuo gael ei ddatblygu o'r newydd, ond arhosodd yn y contract,” ysgrifennodd tîm Qubit mewn adroddiad swyddogol. Mae'r tîm yn dal i fonitro'r asedau dan fygythiad ac yn cydweithredu â phartneriaid diogelwch a rhwydwaith, gan gynnwys Binance.

Fel mesur diogelwch, mae'r datblygwyr hefyd wedi analluogi'r rhan fwyaf o swyddogaethau'r protocol gan gynnwys cyflenwi, adbrynu, benthyca, ad-dalu, pontydd ac adbrynu pontydd, ond mae hawlio yn dal i fod ar gael.

Gwendidau yn DeFi

Mae DeFi yn cael ei weld fel yr heriwr datganoledig go iawn i'r diwydiant bancio presennol. Ond er gwaethaf yr addewidion, mae'r protocol hwn yn parhau i fod yn agored iawn i dorri diogelwch. Dros y misoedd diwethaf, cafodd sawl platfform DeFi fel Grim Finance, Cream Finance, pNetwork eu hacio.

Yr ymosodiad diweddaraf ar Qubit oedd y seithfed lladrad crypto mwyaf - yn seiliedig ar y gwerth fiat, o unrhyw lwyfan DeFi hyd yn hyn. O ganlyniad iddo, llithrodd gwerth marchnad tocyn QBT Qubit bron i 25 y cant yn y 24 awr ddiwethaf.

Ymosodwyd yn ddiweddar ar Qubit Finance, protocol cyllid datganoledig Binance Smart Chain (DeFi), gan arwain at ddwyn gwerth mwy na $80 miliwn o
 
 cryptocurrencies 
, cadarnhaodd y tîm y tu ôl i'r prosiect ddydd Gwener.

Manylodd y datblygwyr fod yr ymosodwyr wedi bathu swm anghyfyngedig o xETH heb adneuo digon o gyfochrog i'w fenthyg ar y blockchain.

Protocol DeFi yw Qubit sy'n caniatáu i ddefnyddwyr fenthyca benthyciadau yn erbyn cyfochrog crypto ar gyfer cyfraddau llog sefydlog. Mae'r protocol hefyd yn gweithredu ar draws cadwyni bloc, ac felly'n caniatáu i fenthycwyr gyfochrogu eu hasedau heb eu symud o gadwyn i gadwyn. Nid oes gan y protocol unrhyw awdurdod a swyddogaethau canolog gan ddefnyddio contractau smart.


 
 Blockchain 
Tynnodd y cwmni dadansoddol, Peckshield, sylw at y ffaith bod yr ymosodiad wedi arwain at ddraenio 206,809 o ddarnau arian binance (BNB) o gyfeiriadau waled sy'n gysylltiedig â phrotocol QBridge Qubit.

Defnyddiodd yr ymosodwr y swyddogaeth adneuo yn QBridge a thwyllodd y protocol heb blaendal digonol i bathu 77,162 qXETH yn anghyfreithlon. Ailadroddwyd y camau hyn sawl gwaith.

“I grynhoi, roedd y swyddogaeth adneuo yn swyddogaeth na ddylid ei defnyddio ar ôl i ETH adneuo gael ei ddatblygu o'r newydd, ond arhosodd yn y contract,” ysgrifennodd tîm Qubit mewn adroddiad swyddogol. Mae'r tîm yn dal i fonitro'r asedau dan fygythiad ac yn cydweithredu â phartneriaid diogelwch a rhwydwaith, gan gynnwys Binance.

Fel mesur diogelwch, mae'r datblygwyr hefyd wedi analluogi'r rhan fwyaf o swyddogaethau'r protocol gan gynnwys cyflenwi, adbrynu, benthyca, ad-dalu, pontydd ac adbrynu pontydd, ond mae hawlio yn dal i fod ar gael.

Gwendidau yn DeFi

Mae DeFi yn cael ei weld fel yr heriwr datganoledig go iawn i'r diwydiant bancio presennol. Ond er gwaethaf yr addewidion, mae'r protocol hwn yn parhau i fod yn agored iawn i dorri diogelwch. Dros y misoedd diwethaf, cafodd sawl platfform DeFi fel Grim Finance, Cream Finance, pNetwork eu hacio.

Yr ymosodiad diweddaraf ar Qubit oedd y seithfed lladrad crypto mwyaf - yn seiliedig ar y gwerth fiat, o unrhyw lwyfan DeFi hyd yn hyn. O ganlyniad iddo, llithrodd gwerth marchnad tocyn QBT Qubit bron i 25 y cant yn y 24 awr ddiwethaf.

Ffynhonnell: https://www.financemagnates.com/cryptocurrency/news/defi-protocol-qubit-finance-hacked-lost-80-million/