BTC

$60854.492

-3.35%

ETH

$2912.878

-4.08%

BNB

$587.589

-1.05%

XRP

$0.504

-2.45%

News

Qubit Finance wurde gehackt und 80 Millionen Dollar gestohlen

28. Januar 2022 – Ungefähr 2 min Minuten zum Lesen
Qubit-Finanzen
Qubit Finance wurde gehackt und 80 Millionen US-Dollar gestohlen 3

Am 28. Januar stahlen Angreifer mehr als 80 Millionen US-Dollar von Qubit Finance, einem auf Binance Smart Chain basierenden Unternehmen.

Qubit Finance kündigte diesen Angriff auf seinem offiziellen Twitter an.

https://twitter.com/QubitFin/status/1486870238591594497

Darauf deuten Adressen hin, die mit dem Angriff in Zusammenhang stehen 206,809 BNB wurden aus dem QBridge-Protokoll von Qubit gestohlen. Nach Angaben des Sicherheitsunternehmens PeckShield sind die gestohlenen Vermögenswerte mehr als wert 80 Mio. US$.

https://twitter.com/peckshield/status/1486841239450255362

Zeitleiste des Vorfalls

  • 27 2022:09:18 Uhr +UTC: 0.8887725 ETH vom Tornado an das Konto des Angreifers gesendet
  • 27 2022:09:34 Uhr +UTC~01 27:2022:09 Uhr +UTC: 16 Einzahlungssendungen an QBridge von Ethereum gesendet
  • 27 2022:09:36 Uhr +UTC~32 27:2022:09 Uhr +UTC: 16 voteProposal tx an den QBridge-Vertrag von BSC durch Qubit Relayer gesendet
  • Eine Reihe von xETH-Tokens wurden von 16 voteProposal tx geprägt und die Liquidität in Qubit wurde unter Verwendung dieser als Sicherheit abgezogen

Exploit-Methode

Der Angreifer rief die Einzahlungsfunktion QBridge im Ethereum-Netzwerk auf, die die Einzahlungsfunktion QBridgeHandler aufruft.

QBridgeHandler sollte das WETH-Token erhalten, bei dem es sich um die ursprüngliche Token-Adresse handelt. Wenn die Person, die die Übertragung durchgeführt hat, kein WETH-Token hat, sollte die Übertragung nicht erfolgen.

tokenAddress.safeTransferFrom(depositer, address(this), amount);

Im obigen Code ist tokenAddress 0, sodass „safeTransferFrom“ nicht fehlgeschlagen ist und die Einzahlungsfunktion unabhängig vom Betragswert normal beendet wurde.

Darüber hinaus war tokenAddress die WETH-Adresse, bevor DepositETH hinzugefügt wurde, aber wenn DepositETH hinzugefügt wird, wird sie durch die Nulladresse ersetzt, die die TokenAddress von ETH ist.

Zusammenfassend lässt sich sagen, dass es sich bei der Einzahlungsfunktion um eine Funktion handelte, die nach der Neuentwicklung von DepositETH nicht mehr genutzt werden sollte, aber im Vertrag verblieb.

Qubit-Finanzen
Qubit Finance wurde gehackt und 80 Millionen US-Dollar gestohlen 4

Ergriffene Maßnahmen

  • Das Team verfolgt weiterhin den Exploiter und überwacht die betroffenen Vermögenswerte.
  • Das Team hat den Ausbeuter kontaktiert, um das maximale Kopfgeld anzubieten, das in unserem Programm festgelegt ist.
  • Das Team arbeitet mit Sicherheits- und Netzwerkpartnern zusammen, darunter Binance.
  • Die Funktionen „Liefern“, „Einlösen“, „Ausleihen“, „Rückzahlung“, „Überbrückung“ und „Überbrückung“ sind bis auf Weiteres deaktiviert. Die Reklamation ist möglich.

HAFTUNGSAUSSCHLUSS: Die Informationen auf dieser Website dienen als allgemeine Marktkommentare und stellen keine Anlageberatung dar. Wir empfehlen Ihnen, vor einer Investition eigene Recherchen durchzuführen.

Melden Sie sich bei CoinCu Telegram an, um Neuigkeiten zu verfolgen: https://t.me/coincunews

Folgen Sie dem Youtube-Kanal von CoinCu | Folgen Sie der Facebook-Seite von CoinCu

Hasel

CoinCu-Neuigkeiten

Qubit-Finanzierung Qubit-Finanzierung Qubit-Finanzierung

News

Qubit Finance wurde gehackt und 80 Millionen Dollar gestohlen

Qubit-Finanzen
Qubit Finance wurde gehackt und 80 Millionen US-Dollar gestohlen 7

Am 28. Januar stahlen Angreifer mehr als 80 Millionen US-Dollar von Qubit Finance, einem auf Binance Smart Chain basierenden Unternehmen.

Qubit Finance kündigte diesen Angriff auf seinem offiziellen Twitter an.

https://twitter.com/QubitFin/status/1486870238591594497

Darauf deuten Adressen hin, die mit dem Angriff in Zusammenhang stehen 206,809 BNB wurden aus dem QBridge-Protokoll von Qubit gestohlen. Nach Angaben des Sicherheitsunternehmens PeckShield sind die gestohlenen Vermögenswerte mehr als wert 80 Mio. US$.

https://twitter.com/peckshield/status/1486841239450255362

Zeitleiste des Vorfalls

  • 27 2022:09:18 Uhr +UTC: 0.8887725 ETH vom Tornado an das Konto des Angreifers gesendet
  • 27 2022:09:34 Uhr +UTC~01 27:2022:09 Uhr +UTC: 16 Einzahlungssendungen an QBridge von Ethereum gesendet
  • 27 2022:09:36 Uhr +UTC~32 27:2022:09 Uhr +UTC: 16 voteProposal tx an den QBridge-Vertrag von BSC durch Qubit Relayer gesendet
  • Eine Reihe von xETH-Tokens wurden von 16 voteProposal tx geprägt und die Liquidität in Qubit wurde unter Verwendung dieser als Sicherheit abgezogen

Exploit-Methode

Der Angreifer rief die Einzahlungsfunktion QBridge im Ethereum-Netzwerk auf, die die Einzahlungsfunktion QBridgeHandler aufruft.

QBridgeHandler sollte das WETH-Token erhalten, bei dem es sich um die ursprüngliche Token-Adresse handelt. Wenn die Person, die die Übertragung durchgeführt hat, kein WETH-Token hat, sollte die Übertragung nicht erfolgen.

tokenAddress.safeTransferFrom(depositer, address(this), amount);

Im obigen Code ist tokenAddress 0, sodass „safeTransferFrom“ nicht fehlgeschlagen ist und die Einzahlungsfunktion unabhängig vom Betragswert normal beendet wurde.

Darüber hinaus war tokenAddress die WETH-Adresse, bevor DepositETH hinzugefügt wurde, aber wenn DepositETH hinzugefügt wird, wird sie durch die Nulladresse ersetzt, die die TokenAddress von ETH ist.

Zusammenfassend lässt sich sagen, dass es sich bei der Einzahlungsfunktion um eine Funktion handelte, die nach der Neuentwicklung von DepositETH nicht mehr genutzt werden sollte, aber im Vertrag verblieb.

Qubit-Finanzen
Qubit Finance wurde gehackt und 80 Millionen US-Dollar gestohlen 8

Ergriffene Maßnahmen

  • Das Team verfolgt weiterhin den Exploiter und überwacht die betroffenen Vermögenswerte.
  • Das Team hat den Ausbeuter kontaktiert, um das maximale Kopfgeld anzubieten, das in unserem Programm festgelegt ist.
  • Das Team arbeitet mit Sicherheits- und Netzwerkpartnern zusammen, darunter Binance.
  • Die Funktionen „Liefern“, „Einlösen“, „Ausleihen“, „Rückzahlung“, „Überbrückung“ und „Überbrückung“ sind bis auf Weiteres deaktiviert. Die Reklamation ist möglich.

HAFTUNGSAUSSCHLUSS: Die Informationen auf dieser Website dienen als allgemeine Marktkommentare und stellen keine Anlageberatung dar. Wir empfehlen Ihnen, vor einer Investition eigene Recherchen durchzuführen.

Melden Sie sich bei CoinCu Telegram an, um Neuigkeiten zu verfolgen: https://t.me/coincunews

Folgen Sie dem Youtube-Kanal von CoinCu | Folgen Sie der Facebook-Seite von CoinCu

Hasel

CoinCu-Neuigkeiten

Qubit-Finanzierung Qubit-Finanzierung Qubit-Finanzierung

88 Mal besucht, 1 Besuch(e) heute