Qubit Finance mistede 80 millioner dollars på et krypto-tyveri

Hackere udnyttede Qubit Finances protokoller, et decentraliseret finansprojekt (DeFi), og stjal 80 millioner dollars i kryptovalutaer torsdag, hvilket gør det til det mest berømte krypto-tyveri i 2022 til dato.

Efter hændelsen har firmaet tigget cyberkriminelle om at returnere stjålne midler for at finde ud af situationen, da mange mennesker har mistet deres hårdt tjente penge.

Virksomheden bekræftede hacket i et tweet fredag ​​og afslørede, at hackere prægede utallige Xplosive Ethereum for at låne på Binance Smart Chain (BSC).

Offerfirmaet kontaktede hackere direkte og bad dem om at forhandle for at minimere tabet af fællesskab. Derudover tilbød firmaet en bug-bounty på $250,0000 til hackerne for at returnere stjålne aktiver. 

I en tweet Qubit Finance team skrev:

"Vi foreslår, at du forhandler direkte med os, før du foretager dig yderligere. Udnyttelsen og tabet af midler påvirker dybt tusindvis af rigtige mennesker. Vi er åbne for en snak, hvis dusørtilbuddet ikke er det, du leder efter. Lad os finde ud af en situation,”

Certik, et blockchain-sikkerhedsfirma, analyserede hændelsen og afslørede, hvordan hackere overførte kryptovalutaer til flere adresser.

I en rapport udtalte Certik;

"For de ikke-tekniske læsere var det, angriberen gjorde, at udnytte en logisk fejl i Qubit Finances kode, der gjorde det muligt for dem at indtaste ondsindede data og trække tokens tilbage på Binance Smart kæde da ingen blev deponeret på Ethereum."

Qubit Finance tilbyder $1 million til hackere som en bug-bounty

Qubit Finance er en krypto-orienteret platform, der fungerer som en bro mellem forskellige blockchains til at flytte digitale valutaer. For at sige det enklere, giver det brugerne mulighed for at hæve i en anden kryptovaluta i stedet for at indbetale.

Qubits team kontakter hackere løbende for at minimere tabet på en eller anden måde. Så igen den 29. januar tilbydes hackere et stort beløb på 1 million som en bug-bounty. 

I et andet tweet øgede Qubit Finance bug-bounty-beløbet og nævnte;

"Vi ved, at du kan slippe af sted med $80 mio. Overvej venligst et stort antal involverede personer, familier og historier. Accepter $1,000,000 velfortjent som en dusør, til sidst en af ​​de højeste i historien." 

Hackingen af DeFi-platform er ikke nyt siden lanceringen af ​​BSC i 2020. For eksempel tabte Venus Finance $88 i et hack i maj 2020, og Uranium Finance stod over for et hack på $50 millioner i april 2021.

Historisk set er kryptoforbrydelser stærkt stigende. Ifølge rapporten fra blockchain-forskningsfirmaet, Chainalysis, har cyberkriminelle tjent 14 milliarder dollars i 2021, en stigning på 79 % fra de tidligere 7.8 milliarder i 2020. 

Udvalgt billede fra TechNewsWorld, diagram fra TradingView.com