Hacwyr Siphon Off $80 miliwn mewn arian cyfred digidol o blatfform Qubit DeFi

Mae cyllid datganoledig yn aml yn cael ei ystyried yn atal hacio. Fodd bynnag, mae hacwyr yn llawer dyfeisgar ac wedi dyfeisio dulliau i dorri'r gaer sy'n ymddangos yn anorchfygol o arian cyfred digidol. Yn y darn diweddaraf a ddaeth i ben gan hacwyr, mae diffyg yn y cod contract smart a ddefnyddir mewn pont Ethereum wedi'i fanteisio.

Y dioddefwr diweddaraf yw Qubit Finance, platfform datganoledig. Qubit Finance yw dioddefwr diweddaraf lladrad gwerth uchel, gyda hacwyr yn dwyn tua $80 miliwn mewn arian cyfred digidol ddydd Iau, yn ôl The Verge. Dywedir mai'r lladrad yw'r heist mwyaf yn 2022 hyd yn hyn.

Mae Qubit Finance eisoes wedi cydnabod y darnia.

Mae Qubit Finance eisoes wedi cydnabod y darnia mewn adroddiad a gyhoeddwyd drwy Medium. Wrth fanylu ar yr ymosodiad, dywedodd yr adroddiad fod yr ymosodiad wedi digwydd tua 5 PM ET gyda'r nos ar Ionawr 27.

Mae Qubit Finance wedi ennill cilfach ac yn gweithredu fel pont rhwng gwahanol gadwyni blociau. Mewn geiriau eraill, gellir tynnu adneuon a wneir mewn un arian cyfred digidol yn ôl mewn arian cyfred digidol arall. Er enghraifft, mae Qubit Finance yn gweithredu pont rhwng Ethereum a rhwydwaith Binance Smart Chain (BSC).

Yn ôl CertiK, cwmni archwilio a diogelwch blockchain, mae hacwyr wedi ecsbloetio cinc yng nghod contract smart Qubit sy'n gadael iddynt anfon blaendal o 0 ETH a thynnu bron $80 miliwn yn ôl yn Binance Coin yn gyfnewid.

Ychwanegodd dadansoddwyr CertiK fod Bridges yn dod yn fwy a mwy perthnasol wrth i'r byd symud o fyd sy'n dominyddu Ethereum i fyd gwirioneddol aml-gadwyn. Mae'r angen am drosglwyddo arian o un Blockchain i'r llall yn dod yn real, mae bregusrwydd haciau o'r fath yn cynyddu. Fodd bynnag, mae'n rhaid i'r broses fod yn ddi-ffael a chael ei gwneud mewn ffordd nad yw'n agored i hacwyr. Dywedir bod yr hac diweddaraf yn werth mwy na $80 miliwn.

Mae Qubit Finance yn cynnig bounty

Yn y cyfamser, mewn neges drydar, mae tîm Qubit Finance wedi apelio at yr haciwr, gan ofyn iddynt drafod gyda'r tîm i leihau colledion i gymuned Qubit.

Mae Qubit hefyd yn cynnig y wobr fwyaf i'r haciwr o dan ei raglen bounty byg. Mae rhestriad ar gyfer Qubit ar lwyfan bounty byg Immunefi yn awgrymu mai $2500 yw hyn.

Lansiwyd y Binance Smart Chain yn 2020. Ond, ar ôl ei ystyried yn anghysondeb, mae haciau wedi dod yn fwy cyffredin. Mae’r heists mwyaf beiddgar yn cynnwys darnia $31 miliwn ar Meerkat Finance ym mis Mawrth 2021, darnia ar Wraniwm Cyllid am $50 miliwn ym mis Ebrill, a darnia $88 miliwn yn erbyn Venus Finance ym mis Mai, yn ôl Crypto Briefing.

Ynglŷn Awdur