BTC

$60854.492

-3.35%

ETH

$2912.878

-4.08%

BNB

$587.589

-1.05%

XRP

$0.504

-2.45%

लाइव अपडेट

• एम्बर ग्रुप एसोसिएटेड एड्रेस ether.fi पर 1200 ETH भेजता है ग्नोसिस सेफ! • Uniswap संस्थापक: क्रिप्टो विनियमन खतरे के कारण बिडेन का चुनाव खतरे में! • ग्रेस्केल बिटकॉइन ईटीएफ में 100 मिलियन डॉलर से अधिक का नकारात्मक बहिर्वाह जारी है • कॉइनबेस के अपील अनुरोध का अब एसईसी ने विरोध किया • आर्क 21शेयर एथेरियम ईटीएफ ने अब स्टेकिंग ईटीएच प्रस्ताव छोड़ दिया है • क्रिप्टो समर्थक मार्क क्यूबन ने 2024 के चुनाव में क्रिप्टो पर एसईसी को चुनौती दी • जेपी मॉर्गन चेज़ बिटकॉइन ईटीएफ निवेश $760,000 के साथ रिपोर्ट किया गया • DeBank OKX Web3 वॉलेट से जुड़ गया है! • फ़िशिंग समूह ने पीड़ित को $66.88 मिलियन मूल्य की चुराई गई क्रिप्टोकरंसी लौटा दी, इनाम वसूला! • फेडरल रिजर्व गवर्नर ने मुद्रास्फीति के बावजूद 2024 में ब्याज दर में कटौती नहीं होने की भविष्यवाणी की है

समाचार

क्यूबिट फाइनेंस को हैक कर लिया गया है और 80 मिलियन डॉलर चुरा लिए गए हैं

28 जनवरी, 2022 - लगभग 2 मिनट पढ़ने के लिए मिनट
क्यूबिट फाइनेंस
क्यूबिट फाइनेंस को हैक कर लिया गया है और $80 मिलियन 3 चुरा लिए गए हैं

28 जनवरी को, हमलावरों ने बिनेंस स्मार्ट चेन-आधारित क्यूबिट फाइनेंस से $80 मिलियन से अधिक की चोरी की।

क्यूबिट फाइनेंस ने अपने आधिकारिक ट्विटर पर इस हमले की घोषणा की।

https://twitter.com/QubitFin/status/1486870238591594497

हमले से जुड़े पते यही संकेत देते हैं 206,809 BNB क्यूबिट के QBridge प्रोटोकॉल से चुराए गए थे। सुरक्षा फर्म पेकशील्ड के अनुसार, चोरी की गई संपत्ति की कीमत इससे अधिक है 80 $ मिलियन.

https://twitter.com/peckshield/status/1486841239450255362

घटना समयरेखा

  • जनवरी-27–2022 09:18:55 अपराह्न +UTC: 0.8887725 ETH बवंडर से हमलावर के खाते में भेजा गया
  • जनवरी-27–2022 09:34:01 अपराह्न +UTC~जनवरी-27–2022 09:50:41 अपराह्न +UTC: एथेरियम के QBridge को 16 डिपॉजिट tx भेजे गए
  • जनवरी-27–2022 09:36:32 अपराह्न +UTC~जनवरी-27–2022 09:51:02 अपराह्न +UTC: क्यूबिट रिलेयर द्वारा बीएससी के क्यूब्रिज अनुबंध को 16 वोटप्रस्ताव टीएक्स भेजा गया
  • 16 वोटप्रस्ताव tx द्वारा कई xETH टोकन ढाले गए, और इसे संपार्श्विक के रूप में उपयोग करके क्यूबिट में तरलता वापस ले ली गई

शोषण विधि

हमलावर ने एथेरियम नेटवर्क पर QBridge डिपॉज़िट फ़ंक्शन को कॉल किया, जो डिपॉज़िट फ़ंक्शन QBridgeHandler को कॉल करता है।

QBridgeHandler को WETH टोकन प्राप्त होना चाहिए, जो मूल टोकन पता है, और यदि tx करने वाले व्यक्ति के पास WETH टोकन नहीं है, तो स्थानांतरण नहीं होना चाहिए।

टोकनएड्रेस.सेफट्रांसफरफ्रॉम(जमाकर्ता, पता(यह), राशि);

उपरोक्त कोड में, टोकनएड्रेस 0 है, इसलिए सेफट्रांसफरफ्रॉम विफल नहीं हुआ और राशि मूल्य की परवाह किए बिना जमा फ़ंक्शन सामान्य रूप से समाप्त हो गया।

इसके अतिरिक्त, डिपॉजिटईटीएच जोड़ने से पहले टोकनएड्रेस WETH पता था, लेकिन जैसे ही डिपॉजिटईटीएच जोड़ा जाता है, इसे शून्य पते से बदल दिया जाता है जो ईटीएच का टोकनएड्रेस है।

संक्षेप में, डिपॉज़िट फ़ंक्शन एक ऐसा फ़ंक्शन था जिसका उपयोग डिपॉज़िट ETH के नव विकसित होने के बाद नहीं किया जाना चाहिए, लेकिन यह अनुबंध में बना रहा।

क्यूबिट फाइनेंस
क्यूबिट फाइनेंस को हैक कर लिया गया है और $80 मिलियन 4 चुरा लिए गए हैं

कदम उठाए गए

  • टीम शोषक का पता लगाना और प्रभावित परिसंपत्तियों की निगरानी करना जारी रख रही है।
  • टीम ने हमारे कार्यक्रम द्वारा निर्धारित अधिकतम इनाम की पेशकश करने के लिए शोषक से संपर्क किया है।
  • टीम बिनेंस सहित सुरक्षा और नेटवर्क भागीदारों के साथ सहयोग कर रही है।
  • आपूर्ति, रिडीम, उधार, पुनर्भुगतान, ब्रिज और ब्रिज रिडेम्पशन फ़ंक्शन अगली सूचना तक अक्षम हैं। दावा उपलब्ध है.

अस्वीकरण: इस वेबसाइट पर जानकारी सामान्य बाजार टिप्पणी के रूप में प्रदान की गई है और यह निवेश सलाह नहीं है। हम आपको निवेश करने से पहले अपना शोध करने के लिए प्रोत्साहित करते हैं।

समाचारों पर नज़र रखने के लिए CoinCu टेलीग्राम से जुड़ें: https://t.me/coincunews

CoinCu Youtube चैनल को फॉलो करें | CoinCu फेसबुक पेज को फॉलो करें

भूरा

CoinCu समाचार

क्यूबिट फाइनेंस क्यूबिट फाइनेंस क्यूबिट फाइनेंस

समाचार

क्यूबिट फाइनेंस को हैक कर लिया गया है और 80 मिलियन डॉलर चुरा लिए गए हैं

क्यूबिट फाइनेंस
क्यूबिट फाइनेंस को हैक कर लिया गया है और $80 मिलियन 7 चुरा लिए गए हैं

28 जनवरी को, हमलावरों ने बिनेंस स्मार्ट चेन-आधारित क्यूबिट फाइनेंस से $80 मिलियन से अधिक की चोरी की।

क्यूबिट फाइनेंस ने अपने आधिकारिक ट्विटर पर इस हमले की घोषणा की।

https://twitter.com/QubitFin/status/1486870238591594497

हमले से जुड़े पते यही संकेत देते हैं 206,809 BNB क्यूबिट के QBridge प्रोटोकॉल से चुराए गए थे। सुरक्षा फर्म पेकशील्ड के अनुसार, चोरी की गई संपत्ति की कीमत इससे अधिक है 80 $ मिलियन.

https://twitter.com/peckshield/status/1486841239450255362

घटना समयरेखा

  • जनवरी-27–2022 09:18:55 अपराह्न +UTC: 0.8887725 ETH बवंडर से हमलावर के खाते में भेजा गया
  • जनवरी-27–2022 09:34:01 अपराह्न +UTC~जनवरी-27–2022 09:50:41 अपराह्न +UTC: एथेरियम के QBridge को 16 डिपॉजिट tx भेजे गए
  • जनवरी-27–2022 09:36:32 अपराह्न +UTC~जनवरी-27–2022 09:51:02 अपराह्न +UTC: क्यूबिट रिलेयर द्वारा बीएससी के क्यूब्रिज अनुबंध को 16 वोटप्रस्ताव टीएक्स भेजा गया
  • 16 वोटप्रस्ताव tx द्वारा कई xETH टोकन ढाले गए, और इसे संपार्श्विक के रूप में उपयोग करके क्यूबिट में तरलता वापस ले ली गई

शोषण विधि

हमलावर ने एथेरियम नेटवर्क पर QBridge डिपॉज़िट फ़ंक्शन को कॉल किया, जो डिपॉज़िट फ़ंक्शन QBridgeHandler को कॉल करता है।

QBridgeHandler को WETH टोकन प्राप्त होना चाहिए, जो मूल टोकन पता है, और यदि tx करने वाले व्यक्ति के पास WETH टोकन नहीं है, तो स्थानांतरण नहीं होना चाहिए।

टोकनएड्रेस.सेफट्रांसफरफ्रॉम(जमाकर्ता, पता(यह), राशि);

उपरोक्त कोड में, टोकनएड्रेस 0 है, इसलिए सेफट्रांसफरफ्रॉम विफल नहीं हुआ और राशि मूल्य की परवाह किए बिना जमा फ़ंक्शन सामान्य रूप से समाप्त हो गया।

इसके अतिरिक्त, डिपॉजिटईटीएच जोड़ने से पहले टोकनएड्रेस WETH पता था, लेकिन जैसे ही डिपॉजिटईटीएच जोड़ा जाता है, इसे शून्य पते से बदल दिया जाता है जो ईटीएच का टोकनएड्रेस है।

संक्षेप में, डिपॉज़िट फ़ंक्शन एक ऐसा फ़ंक्शन था जिसका उपयोग डिपॉज़िट ETH के नव विकसित होने के बाद नहीं किया जाना चाहिए, लेकिन यह अनुबंध में बना रहा।

क्यूबिट फाइनेंस
क्यूबिट फाइनेंस को हैक कर लिया गया है और $80 मिलियन 8 चुरा लिए गए हैं

कदम उठाए गए

  • टीम शोषक का पता लगाना और प्रभावित परिसंपत्तियों की निगरानी करना जारी रख रही है।
  • टीम ने हमारे कार्यक्रम द्वारा निर्धारित अधिकतम इनाम की पेशकश करने के लिए शोषक से संपर्क किया है।
  • टीम बिनेंस सहित सुरक्षा और नेटवर्क भागीदारों के साथ सहयोग कर रही है।
  • आपूर्ति, रिडीम, उधार, पुनर्भुगतान, ब्रिज और ब्रिज रिडेम्पशन फ़ंक्शन अगली सूचना तक अक्षम हैं। दावा उपलब्ध है.

अस्वीकरण: इस वेबसाइट पर जानकारी सामान्य बाजार टिप्पणी के रूप में प्रदान की गई है और यह निवेश सलाह नहीं है। हम आपको निवेश करने से पहले अपना शोध करने के लिए प्रोत्साहित करते हैं।

समाचारों पर नज़र रखने के लिए CoinCu टेलीग्राम से जुड़ें: https://t.me/coincunews

CoinCu Youtube चैनल को फॉलो करें | CoinCu फेसबुक पेज को फॉलो करें

भूरा

CoinCu समाचार

क्यूबिट फाइनेंस क्यूबिट फाइनेंस क्यूबिट फाइनेंस

88 बार दौरा किया गया, आज 1 दौरा किया गया