Binance Smart Chain Protocol Qubit Finance piraté pour 80 millions de dollars

Qubit Finance, un protocole DeFi sur Binance Smart Chain, a été exploité aujourd’hui pour 80 millions de dollars de jetons BNB.

Qubit frappé par Hack

Un autre protocole Binance Smart Chain a été piraté.

Un pirate informatique inconnu a pu drainer 80 millions de dollars de jetons BNB du protocole de prêt Binance Smart Chain Qubit Finance.

Le 27 janvier, vers 21h36 UTC, un pirate informatique a exploité une vulnérabilité sur le pont Qubit, un pont inter-chaînes connecté à Ethereum. Ce pont permet aux utilisateurs de déposer WETH du réseau principal Ethereum dans le contrat intelligent basé sur BSC de Qubit pour frapper xETH, qui peut être utilisé comme garantie de prêt sur le protocole.

En raison d’une vulnérabilité critique dans les contrats intelligents du pont, le pirate a pu frapper xETH sans déposer de WETH, leur donnant ainsi la possibilité de contracter des prêts à effet de levier illimités auprès des pools de Qubit.

Dans un Publication sur Twitter annonçant l’exploit, l’équipe a signalé que le pirate « avait créé un xETH illimité pour emprunter sur BSC ». En utilisant le xETH comme garantie, le pirate a procédé au siphonnage de 206 809 BNB de Qubit Finance, d’une valeur d’environ 80 millions de dollars à l’époque. Le butin peut être vu assis dans l’adresse du pirate.

Dans une chaîne message dirigée vers le pirate informatique, l’équipe Qubit a offert une prime de 250 000 $ en échange des fonds volés, conformément au programme de primes de bogues en cours du protocole avec la plateforme de piratage éthique Immunefi. En autre Publier, l’équipe Qubit a également tenté de contacter le hacker pour négocier.

L’exploit Qubit Finance semble être le septième piratage du protocole DeFi en termes de valeur des fonds volés, selon les données de DeFi Yield. Suite au piratage, le jeton Qubit du protocole a chuté de 27 % au cours des dernières 24 heures.

Depuis le lancement de Binance Smart Chain en septembre 2020, la chaîne est devenue tristement célèbre pour la quantité de hacks, d’exploits et de tirages de tapis qui y ont eu lieu.

En 2021, plusieurs projets DeFi sur Binance Smart Chain ont subi des hacks ou des exploits majeurs. Parmi les plus graves, citons le piratage de 31 millions de dollars de Meerkat Finance en mars 2021, un exploit d’Uranium Finance qui a coûté 50 millions de dollars aux utilisateurs du protocole en avril et l’attaque de 88 millions de dollars contre Venus Finance en mai.

Qubit Finance n’a pas encore commenté les plans de remboursement ou d’indemnisation des utilisateurs pour les fonds perdus en raison de l’exploit.

Divulgation: Au moment de la rédaction de cet article, l’auteur de cet article possédait des ETH et d’autres crypto-monnaies.