DeFi-Protokoll Qubit Finance gehackt, 80 Millionen Dollar verloren

Qubit Finance, ein auf der Binance Smart Chain basierendes dezentralisiertes Finanzprotokoll (DeFi), wurde kürzlich angegriffen, was zum Diebstahl von mehr als 80 Millionen US-Dollar führte
 
 Kryptowährungen 
, bestätigte das Team hinter dem Projekt am Freitag.

Die Entwickler gaben an, dass die Angreifer eine unbegrenzte Menge an xETH geprägt haben, ohne genügend Sicherheiten zu hinterlegen, um sie auf der Blockchain zu leihen.

Qubit ist ein DeFi-Protokoll, das es Benutzern ermöglicht, Kredite gegen Krypto-Sicherheiten zu festen Zinssätzen zu leihen. Das Protokoll funktioniert auch blockkettenübergreifend und ermöglicht es Kreditnehmern somit, ihre Vermögenswerte zu besichern, ohne sie von Kette zu Kette zu verschieben. Das Protokoll verfügt über keine zentrale Autorität und funktioniert über Smart Contracts.


 
 Blockchain 
Das Analyseunternehmen Peckshield wies darauf hin, dass der Angriff zum Abzug von 206,809 Binance-Münzen (BNB) von Wallet-Adressen führte, die mit dem QBridge-Protokoll von Qubit verbunden waren.

Der Angreifer nutzte die Einzahlungsfunktion in QBridge und trickste das Protokoll ohne ausreichende Einzahlung aus, um illegal 77,162 qXETH zu prägen. Diese Schritte wurden mehrmals wiederholt.

„Zusammenfassend war die Einzahlungsfunktion eine Funktion, die nicht verwendet werden sollte, nachdem die Einzahlungs-ETH neu entwickelt wurde, aber sie blieb im Vertrag“, schrieb das Qubit-Team in einem offiziellen Bericht. Das Team überwacht weiterhin die kompromittierten Assets und arbeitet mit Sicherheits- und Netzwerkpartnern zusammen, darunter Binance.

Aus Sicherheitsgründen haben die Entwickler auch die meisten Funktionen des Protokolls deaktiviert, einschließlich Bereitstellung, Einlösung, Ausleihe, Rückzahlung, Überbrückung und Überbrückungseinlösung, die Inanspruchnahme ist jedoch weiterhin möglich.

Schwachstellen in DeFi

DeFi gilt als der eigentliche dezentrale Herausforderer des bestehenden Bankensektors. Doch trotz der Versprechen bleibt dieses Protokoll äußerst anfällig für Sicherheitsverletzungen. In den letzten Monaten wurden mehrere DeFi-Plattformen wie Grim Finance, Cream Finance und pNetwork gehackt.

Der jüngste Angriff auf Qubit war der siebtgrößte Kryptodiebstahl – basierend auf dem Fiat-Wert – von einer DeFi-Plattform bis heute. Dadurch ist der Marktwert des QBT-Tokens von Qubit in den letzten 25 Stunden um fast 24 Prozent gesunken.

Qubit Finance, ein auf der Binance Smart Chain basierendes dezentralisiertes Finanzprotokoll (DeFi), wurde kürzlich angegriffen, was zum Diebstahl von mehr als 80 Millionen US-Dollar führte
 
 Kryptowährungen 
, bestätigte das Team hinter dem Projekt am Freitag.

Die Entwickler gaben an, dass die Angreifer eine unbegrenzte Menge an xETH geprägt haben, ohne genügend Sicherheiten zu hinterlegen, um sie auf der Blockchain zu leihen.

Qubit ist ein DeFi-Protokoll, das es Benutzern ermöglicht, Kredite gegen Krypto-Sicherheiten zu festen Zinssätzen zu leihen. Das Protokoll funktioniert auch blockkettenübergreifend und ermöglicht es Kreditnehmern somit, ihre Vermögenswerte zu besichern, ohne sie von Kette zu Kette zu verschieben. Das Protokoll verfügt über keine zentrale Autorität und funktioniert über Smart Contracts.


 
 Blockchain 
Das Analyseunternehmen Peckshield wies darauf hin, dass der Angriff zum Abzug von 206,809 Binance-Münzen (BNB) von Wallet-Adressen führte, die mit dem QBridge-Protokoll von Qubit verbunden waren.

Der Angreifer nutzte die Einzahlungsfunktion in QBridge und trickste das Protokoll ohne ausreichende Einzahlung aus, um illegal 77,162 qXETH zu prägen. Diese Schritte wurden mehrmals wiederholt.

„Zusammenfassend war die Einzahlungsfunktion eine Funktion, die nicht verwendet werden sollte, nachdem die Einzahlungs-ETH neu entwickelt wurde, aber sie blieb im Vertrag“, schrieb das Qubit-Team in einem offiziellen Bericht. Das Team überwacht weiterhin die kompromittierten Assets und arbeitet mit Sicherheits- und Netzwerkpartnern zusammen, darunter Binance.

Aus Sicherheitsgründen haben die Entwickler auch die meisten Funktionen des Protokolls deaktiviert, einschließlich Bereitstellung, Einlösung, Ausleihe, Rückzahlung, Überbrückung und Überbrückungseinlösung, die Inanspruchnahme ist jedoch weiterhin möglich.

Schwachstellen in DeFi

DeFi gilt als der eigentliche dezentrale Herausforderer des bestehenden Bankensektors. Doch trotz der Versprechen bleibt dieses Protokoll äußerst anfällig für Sicherheitsverletzungen. In den letzten Monaten wurden mehrere DeFi-Plattformen wie Grim Finance, Cream Finance und pNetwork gehackt.

Der jüngste Angriff auf Qubit war der siebtgrößte Kryptodiebstahl – basierend auf dem Fiat-Wert – von einer DeFi-Plattform bis heute. Dadurch ist der Marktwert des QBT-Tokens von Qubit in den letzten 25 Stunden um fast 24 Prozent gesunken.

Quelle: https://www.financemagnates.com/cryptocurrency/news/defi-protocol-qubit-finance-hacked-lost-80-million/