es
Volver a la lista

Protocolo DeFi Qubit Finance pirateado, perdió $ 80 millones


es.bitcoinethereumnews.com 28 Enero 2022 11:21, UTC
Tiempo de lectura: ~19 m

Qubit Finance, un protocolo de finanzas descentralizadas (DeFi) basado en Binance Smart Chain, fue atacado recientemente, lo que resultó en el robo de más de $ 80 millones en
 
 criptomonedas 
Criptomonedas

Al utilizar la criptografía, las monedas virtuales, conocidas como criptomonedas, son monedas digitales casi a prueba de falsificaciones que se basan en la tecnología blockchain. Compuesto por redes descentralizadas, la tecnología blockchain no está supervisada por una autoridad central, por lo que las criptomonedas funcionan de manera descentralizada, lo que teóricamente las hace inmunes a la interferencia del gobierno. El término criptomoneda se deriva del origen de las técnicas de cifrado que se emplean para proteger las redes que se utilizan para autenticar la tecnología blockchain. Las criptomonedas se pueden considerar como sistemas que aceptan pagos en línea que se denominan "tokens". Los tokens se representan como entradas del libro mayor interno en la tecnología blockchain, mientras que el término criptografía se usa para representar métodos criptográficos y algoritmos de cifrado, como pares de claves públicas y privadas, varias funciones de hash y una curva elíptica. Cada transacción de criptomonedas que se produce se registra en un libro mayor basado en la web con tecnología blockchain, que luego debe ser aprobada por una red dispar de nodos individuales (computadoras que mantienen una copia del libro mayor). Para cada nuevo bloque generado, el bloque primero debe ser autenticado y confirmado como 'aprobado' por cada nodo, lo que hace que falsificar el historial de transacciones de las criptomonedas sea casi imposible. La primera criptomoneda del mundo se convirtió en la primera criptomoneda basada en blockchain y hasta el día de hoy sigue siendo la criptomoneda más demandada y la más valorada. Bitcoin todavía contribuye con la mayor parte del volumen general del mercado de criptomonedas, aunque varias otras criptomonedas han ganado popularidad en los últimos años. De hecho, a raíz de Bitcoin, las iteraciones de Bitcoin se volvieron frecuentes, lo que resultó en una multitud de criptomonedas recién creadas o clonadas. Las criptomonedas rivales que surgieron después del éxito de Bitcoin se conocen como 'altcoins' y se refieren a criptomonedas como Bitcoin, Peercoin, Namecoin, Ethereum, Ripple, Stellar y Dash. Las criptomonedas prometen una amplia gama de innovaciones tecnológicas que aún no se han estructurado. Los pagos simplificados entre dos partes sin la necesidad de un intermediario es un aspecto, mientras que aprovechar la tecnología blockchain para minimizar las tarifas de transacción y procesamiento para los bancos es otro aspecto. Por supuesto, las criptomonedas también tienen sus desventajas. Esto incluye problemas de evasión de impuestos, lavado de dinero y otras actividades ilícitas en línea donde el anonimato es un ingrediente terrible en actividades solícitas y fraudulentas.

Al utilizar la criptografía, las monedas virtuales, conocidas como criptomonedas, son monedas digitales casi a prueba de falsificaciones que se basan en la tecnología blockchain. Compuesto por redes descentralizadas, la tecnología blockchain no está supervisada por una autoridad central, por lo que las criptomonedas funcionan de manera descentralizada, lo que teóricamente las hace inmunes a la interferencia del gobierno. El término criptomoneda se deriva del origen de las técnicas de cifrado que se emplean para proteger las redes que se utilizan para autenticar la tecnología blockchain. Las criptomonedas se pueden considerar como sistemas que aceptan pagos en línea que se denominan "tokens". Los tokens se representan como entradas del libro mayor interno en la tecnología blockchain, mientras que el término criptografía se usa para representar métodos criptográficos y algoritmos de cifrado, como pares de claves públicas y privadas, varias funciones de hash y una curva elíptica. Cada transacción de criptomonedas que se produce se registra en un libro mayor basado en la web con tecnología blockchain, que luego debe ser aprobada por una red dispar de nodos individuales (computadoras que mantienen una copia del libro mayor). Para cada nuevo bloque generado, el bloque primero debe ser autenticado y confirmado como 'aprobado' por cada nodo, lo que hace que falsificar el historial de transacciones de las criptomonedas sea casi imposible. La primera criptomoneda del mundo se convirtió en la primera criptomoneda basada en blockchain y hasta el día de hoy sigue siendo la criptomoneda más demandada y la más valorada. Bitcoin todavía contribuye con la mayor parte del volumen general del mercado de criptomonedas, aunque varias otras criptomonedas han ganado popularidad en los últimos años. De hecho, a raíz de Bitcoin, las iteraciones de Bitcoin se volvieron frecuentes, lo que resultó en una multitud de criptomonedas recién creadas o clonadas. Las criptomonedas rivales que surgieron después del éxito de Bitcoin se conocen como 'altcoins' y se refieren a criptomonedas como Bitcoin, Peercoin, Namecoin, Ethereum, Ripple, Stellar y Dash. Las criptomonedas prometen una amplia gama de innovaciones tecnológicas que aún no se han estructurado. Los pagos simplificados entre dos partes sin la necesidad de un intermediario es un aspecto, mientras que aprovechar la tecnología blockchain para minimizar las tarifas de transacción y procesamiento para los bancos es otro aspecto. Por supuesto, las criptomonedas también tienen sus desventajas. Esto incluye problemas de evasión de impuestos, lavado de dinero y otras actividades ilícitas en línea donde el anonimato es un ingrediente terrible en actividades solícitas y fraudulentas.
Leer este término
, confirmó el viernes el equipo detrás del proyecto.

Los desarrolladores detallaron que los atacantes acuñaron una cantidad ilimitada de xETH sin depositar suficiente garantía para pedir prestado en la cadena de bloques.

El protocolo fue explotado por;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
El pirata informático acuñó xETH ilimitado para tomar prestado en BSC.
El equipo está trabajando actualmente con socios de seguridad y redes en los próximos pasos.
Compartiremos más actualizaciones cuando estén disponibles.

— Finanzas de Qubit (@QubitFin) Enero

Qubit es un protocolo DeFi que permite a los usuarios pedir préstamos contra garantías criptográficas a tasas de interés fijas. El protocolo también funciona a través de cadenas de bloques y, por lo tanto, permite a los prestatarios garantizar sus activos sin moverlos de una cadena a otra. El protocolo no tiene ninguna autoridad central y funciones mediante contratos inteligentes.


 
 Servicios 
Servicios

Blockchain comprende una red digital de bloques con un registro completo de transacciones realizadas en una criptomoneda como Bitcoin u otras altcoins. Una de las características distintivas de blockchain es que se mantiene en más de una computadora. El libro mayor puede ser público o privado (autorizado). En este sentido, blockchain es inmune a la manipulación de datos, lo que lo hace no solo abierto sino verificable. Debido a que una cadena de bloques se almacena en una red de computadoras, es muy difícil manipularla. La evolución de Blockchain Blockchain fue inventado originalmente por un individuo o grupo de personas bajo el nombre de Satoshi Nakamoto en 2008. El propósito de blockchain fue originalmente servir como el libro mayor de transacciones públicas de Bitcoin, la primera criptomoneda del mundo. Los datos, llamados "bloques", se agregan al libro mayor de forma cronológica, formando una "cadena". Estos bloques incluyen cosas como fecha, hora, monto en dólares y (en algunos casos) las direcciones públicas del remitente y el receptor. Las computadoras responsables de mantener una red blockchain se denominan "nodos". Estos nodos realizan las tareas necesarias para confirmar las transacciones y agregarlas al libro mayor. A cambio de su trabajo, los nodos reciben recompensas en forma de tokens criptográficos. Al almacenar datos a través de una red peer-to-peer (P2P), blockchain controla una amplia gama de riesgos que tradicionalmente son inherentes a los datos almacenados de forma centralizada. Es de destacar que las redes de cadena de bloques P2P carecen de puntos centralizados de vulnerabilidad. En consecuencia, los piratas informáticos no pueden explotar estas redes a través de medios normalizados ni la red posee un punto de falla central. Para piratear o alterar el libro mayor de una cadena de bloques, más de la mitad de los nodos deben estar comprometidos. De cara al futuro, la tecnología blockchain es un área de investigación extensa en múltiples industrias, incluidos los servicios financieros y los pagos, entre otros.

Blockchain comprende una red digital de bloques con un registro completo de transacciones realizadas en una criptomoneda como Bitcoin u otras altcoins. Una de las características distintivas de blockchain es que se mantiene en más de una computadora. El libro mayor puede ser público o privado (autorizado). En este sentido, blockchain es inmune a la manipulación de datos, lo que lo hace no solo abierto sino verificable. Debido a que una cadena de bloques se almacena en una red de computadoras, es muy difícil manipularla. La evolución de Blockchain Blockchain fue inventado originalmente por un individuo o grupo de personas bajo el nombre de Satoshi Nakamoto en 2008. El propósito de blockchain fue originalmente servir como el libro mayor de transacciones públicas de Bitcoin, la primera criptomoneda del mundo. Los datos, llamados "bloques", se agregan al libro mayor de forma cronológica, formando una "cadena". Estos bloques incluyen cosas como fecha, hora, monto en dólares y (en algunos casos) las direcciones públicas del remitente y el receptor. Las computadoras responsables de mantener una red blockchain se denominan "nodos". Estos nodos realizan las tareas necesarias para confirmar las transacciones y agregarlas al libro mayor. A cambio de su trabajo, los nodos reciben recompensas en forma de tokens criptográficos. Al almacenar datos a través de una red peer-to-peer (P2P), blockchain controla una amplia gama de riesgos que tradicionalmente son inherentes a los datos almacenados de forma centralizada. Es de destacar que las redes de cadena de bloques P2P carecen de puntos centralizados de vulnerabilidad. En consecuencia, los piratas informáticos no pueden explotar estas redes a través de medios normalizados ni la red posee un punto de falla central. Para piratear o alterar el libro mayor de una cadena de bloques, más de la mitad de los nodos deben estar comprometidos. De cara al futuro, la tecnología blockchain es un área de investigación extensa en múltiples industrias, incluidos los servicios financieros y los pagos, entre otros.
Leer este término
La firma de análisis, Peckshield, señaló que el ataque resultó en el drenaje de 206,809 monedas binance (BNB) de las direcciones de billetera conectadas al protocolo QBridge de Qubit.

El atacante usó la función de depósito en QBridge y engañó al protocolo sin suficiente depósito para acuñar ilícitamente 77,162 qXETH. Estos pasos se repitieron varias veces.

“En resumen, la función de depósito era una función que no debería usarse después de que se desarrollara recientemente el depósito ETH, pero permaneció en el contrato”, escribió el equipo de Qubit en un informe oficial. El equipo todavía está monitoreando los activos comprometidos y está cooperando con socios de seguridad y redes, incluido Binance.

Como medida de seguridad, los desarrolladores también deshabilitaron la mayoría de las funciones del protocolo, incluido el suministro, el canje, el préstamo, el reembolso, el puente y el canje del puente, pero el reclamo aún está disponible.

Vulnerabilidades en DeFi

DeFi es visto como el verdadero retador descentralizado de la industria bancaria existente. Pero a pesar de las promesas, este protocolo sigue siendo extremadamente vulnerable a las violaciones de seguridad. En los últimos meses, varias plataformas DeFi como Grim Finance, Cream Finance, pNetwork fueron pirateadas.

El último ataque a Qubit fue el séptimo robo de criptomonedas más grande, basado en el valor fiduciario, desde cualquier plataforma DeFi hasta la fecha. Como resultado, el valor de mercado del token QBT de Qubit cayó casi un 25 por ciento en las últimas 24 horas.

Qubit Finance, un protocolo de finanzas descentralizadas (DeFi) basado en Binance Smart Chain, fue atacado recientemente, lo que resultó en el robo de más de $ 80 millones en
 
 criptomonedas 
Criptomonedas

Al utilizar la criptografía, las monedas virtuales, conocidas como criptomonedas, son monedas digitales casi a prueba de falsificaciones que se basan en la tecnología blockchain. Compuesto por redes descentralizadas, la tecnología blockchain no está supervisada por una autoridad central, por lo que las criptomonedas funcionan de manera descentralizada, lo que teóricamente las hace inmunes a la interferencia del gobierno. El término criptomoneda se deriva del origen de las técnicas de cifrado que se emplean para proteger las redes que se utilizan para autenticar la tecnología blockchain. Las criptomonedas se pueden considerar como sistemas que aceptan pagos en línea que se denominan "tokens". Los tokens se representan como entradas del libro mayor interno en la tecnología blockchain, mientras que el término criptografía se usa para representar métodos criptográficos y algoritmos de cifrado, como pares de claves públicas y privadas, varias funciones de hash y una curva elíptica. Cada transacción de criptomonedas que se produce se registra en un libro mayor basado en la web con tecnología blockchain, que luego debe ser aprobada por una red dispar de nodos individuales (computadoras que mantienen una copia del libro mayor). Para cada nuevo bloque generado, el bloque primero debe ser autenticado y confirmado como 'aprobado' por cada nodo, lo que hace que falsificar el historial de transacciones de las criptomonedas sea casi imposible. La primera criptomoneda del mundo se convirtió en la primera criptomoneda basada en blockchain y hasta el día de hoy sigue siendo la criptomoneda más demandada y la más valorada. Bitcoin todavía contribuye con la mayor parte del volumen general del mercado de criptomonedas, aunque varias otras criptomonedas han ganado popularidad en los últimos años. De hecho, a raíz de Bitcoin, las iteraciones de Bitcoin se volvieron frecuentes, lo que resultó en una multitud de criptomonedas recién creadas o clonadas. Las criptomonedas rivales que surgieron después del éxito de Bitcoin se conocen como 'altcoins' y se refieren a criptomonedas como Bitcoin, Peercoin, Namecoin, Ethereum, Ripple, Stellar y Dash. Las criptomonedas prometen una amplia gama de innovaciones tecnológicas que aún no se han estructurado. Los pagos simplificados entre dos partes sin la necesidad de un intermediario es un aspecto, mientras que aprovechar la tecnología blockchain para minimizar las tarifas de transacción y procesamiento para los bancos es otro aspecto. Por supuesto, las criptomonedas también tienen sus desventajas. Esto incluye problemas de evasión de impuestos, lavado de dinero y otras actividades ilícitas en línea donde el anonimato es un ingrediente terrible en actividades solícitas y fraudulentas.

Al utilizar la criptografía, las monedas virtuales, conocidas como criptomonedas, son monedas digitales casi a prueba de falsificaciones que se basan en la tecnología blockchain. Compuesto por redes descentralizadas, la tecnología blockchain no está supervisada por una autoridad central, por lo que las criptomonedas funcionan de manera descentralizada, lo que teóricamente las hace inmunes a la interferencia del gobierno. El término criptomoneda se deriva del origen de las técnicas de cifrado que se emplean para proteger las redes que se utilizan para autenticar la tecnología blockchain. Las criptomonedas se pueden considerar como sistemas que aceptan pagos en línea que se denominan "tokens". Los tokens se representan como entradas del libro mayor interno en la tecnología blockchain, mientras que el término criptografía se usa para representar métodos criptográficos y algoritmos de cifrado, como pares de claves públicas y privadas, varias funciones de hash y una curva elíptica. Cada transacción de criptomonedas que se produce se registra en un libro mayor basado en la web con tecnología blockchain, que luego debe ser aprobada por una red dispar de nodos individuales (computadoras que mantienen una copia del libro mayor). Para cada nuevo bloque generado, el bloque primero debe ser autenticado y confirmado como 'aprobado' por cada nodo, lo que hace que falsificar el historial de transacciones de las criptomonedas sea casi imposible. La primera criptomoneda del mundo se convirtió en la primera criptomoneda basada en blockchain y hasta el día de hoy sigue siendo la criptomoneda más demandada y la más valorada. Bitcoin todavía contribuye con la mayor parte del volumen general del mercado de criptomonedas, aunque varias otras criptomonedas han ganado popularidad en los últimos años. De hecho, a raíz de Bitcoin, las iteraciones de Bitcoin se volvieron frecuentes, lo que resultó en una multitud de criptomonedas recién creadas o clonadas. Las criptomonedas rivales que surgieron después del éxito de Bitcoin se conocen como 'altcoins' y se refieren a criptomonedas como Bitcoin, Peercoin, Namecoin, Ethereum, Ripple, Stellar y Dash. Las criptomonedas prometen una amplia gama de innovaciones tecnológicas que aún no se han estructurado. Los pagos simplificados entre dos partes sin la necesidad de un intermediario es un aspecto, mientras que aprovechar la tecnología blockchain para minimizar las tarifas de transacción y procesamiento para los bancos es otro aspecto. Por supuesto, las criptomonedas también tienen sus desventajas. Esto incluye problemas de evasión de impuestos, lavado de dinero y otras actividades ilícitas en línea donde el anonimato es un ingrediente terrible en actividades solícitas y fraudulentas.
Leer este término
, confirmó el viernes el equipo detrás del proyecto.

Los desarrolladores detallaron que los atacantes acuñaron una cantidad ilimitada de xETH sin depositar suficiente garantía para pedir prestado en la cadena de bloques.

El protocolo fue explotado por;
0xd01ae1a708614948b2b5e0b7ab5be6afa01325c7
El pirata informático acuñó xETH ilimitado para tomar prestado en BSC.
El equipo está trabajando actualmente con socios de seguridad y redes en los próximos pasos.
Compartiremos más actualizaciones cuando estén disponibles.

— Finanzas de Qubit (@QubitFin) Enero

Qubit es un protocolo DeFi que permite a los usuarios pedir préstamos contra garantías criptográficas a tasas de interés fijas. El protocolo también funciona a través de cadenas de bloques y, por lo tanto, permite a los prestatarios garantizar sus activos sin moverlos de una cadena a otra. El protocolo no tiene ninguna autoridad central y funciones mediante contratos inteligentes.


 
 Servicios 
Servicios

Blockchain comprende una red digital de bloques con un registro completo de transacciones realizadas en una criptomoneda como Bitcoin u otras altcoins. Una de las características distintivas de blockchain es que se mantiene en más de una computadora. El libro mayor puede ser público o privado (autorizado). En este sentido, blockchain es inmune a la manipulación de datos, lo que lo hace no solo abierto sino verificable. Debido a que una cadena de bloques se almacena en una red de computadoras, es muy difícil manipularla. La evolución de Blockchain Blockchain fue inventado originalmente por un individuo o grupo de personas bajo el nombre de Satoshi Nakamoto en 2008. El propósito de blockchain fue originalmente servir como el libro mayor de transacciones públicas de Bitcoin, la primera criptomoneda del mundo. Los datos, llamados "bloques", se agregan al libro mayor de forma cronológica, formando una "cadena". Estos bloques incluyen cosas como fecha, hora, monto en dólares y (en algunos casos) las direcciones públicas del remitente y el receptor. Las computadoras responsables de mantener una red blockchain se denominan "nodos". Estos nodos realizan las tareas necesarias para confirmar las transacciones y agregarlas al libro mayor. A cambio de su trabajo, los nodos reciben recompensas en forma de tokens criptográficos. Al almacenar datos a través de una red peer-to-peer (P2P), blockchain controla una amplia gama de riesgos que tradicionalmente son inherentes a los datos almacenados de forma centralizada. Es de destacar que las redes de cadena de bloques P2P carecen de puntos centralizados de vulnerabilidad. En consecuencia, los piratas informáticos no pueden explotar estas redes a través de medios normalizados ni la red posee un punto de falla central. Para piratear o alterar el libro mayor de una cadena de bloques, más de la mitad de los nodos deben estar comprometidos. De cara al futuro, la tecnología blockchain es un área de investigación extensa en múltiples industrias, incluidos los servicios financieros y los pagos, entre otros.

Blockchain comprende una red digital de bloques con un registro completo de transacciones realizadas en una criptomoneda como Bitcoin u otras altcoins. Una de las características distintivas de blockchain es que se mantiene en más de una computadora. El libro mayor puede ser público o privado (autorizado). En este sentido, blockchain es inmune a la manipulación de datos, lo que lo hace no solo abierto sino verificable. Debido a que una cadena de bloques se almacena en una red de computadoras, es muy difícil manipularla. La evolución de Blockchain Blockchain fue inventado originalmente por un individuo o grupo de personas bajo el nombre de Satoshi Nakamoto en 2008. El propósito de blockchain fue originalmente servir como el libro mayor de transacciones públicas de Bitcoin, la primera criptomoneda del mundo. Los datos, llamados "bloques", se agregan al libro mayor de forma cronológica, formando una "cadena". Estos bloques incluyen cosas como fecha, hora, monto en dólares y (en algunos casos) las direcciones públicas del remitente y el receptor. Las computadoras responsables de mantener una red blockchain se denominan "nodos". Estos nodos realizan las tareas necesarias para confirmar las transacciones y agregarlas al libro mayor. A cambio de su trabajo, los nodos reciben recompensas en forma de tokens criptográficos. Al almacenar datos a través de una red peer-to-peer (P2P), blockchain controla una amplia gama de riesgos que tradicionalmente son inherentes a los datos almacenados de forma centralizada. Es de destacar que las redes de cadena de bloques P2P carecen de puntos centralizados de vulnerabilidad. En consecuencia, los piratas informáticos no pueden explotar estas redes a través de medios normalizados ni la red posee un punto de falla central. Para piratear o alterar el libro mayor de una cadena de bloques, más de la mitad de los nodos deben estar comprometidos. De cara al futuro, la tecnología blockchain es un área de investigación extensa en múltiples industrias, incluidos los servicios financieros y los pagos, entre otros.
Leer este término
La firma de análisis, Peckshield, señaló que el ataque resultó en el drenaje de 206,809 monedas binance (BNB) de las direcciones de billetera conectadas al protocolo QBridge de Qubit.

El atacante usó la función de depósito en QBridge y engañó al protocolo sin suficiente depósito para acuñar ilícitamente 77,162 qXETH. Estos pasos se repitieron varias veces.

“En resumen, la función de depósito era una función que no debería usarse después de que se desarrollara recientemente el depósito ETH, pero permaneció en el contrato”, escribió el equipo de Qubit en un informe oficial. El equipo todavía está monitoreando los activos comprometidos y está cooperando con socios de seguridad y redes, incluido Binance.

Como medida de seguridad, los desarrolladores también deshabilitaron la mayoría de las funciones del protocolo, incluido el suministro, el canje, el préstamo, el reembolso, el puente y el canje del puente, pero el reclamo aún está disponible.

Vulnerabilidades en DeFi

DeFi es visto como el verdadero retador descentralizado de la industria bancaria existente. Pero a pesar de las promesas, este protocolo sigue siendo extremadamente vulnerable a las violaciones de seguridad. En los últimos meses, varias plataformas DeFi como Grim Finance, Cream Finance, pNetwork fueron pirateadas.

El último ataque a Qubit fue el séptimo robo de criptomonedas más grande, basado en el valor fiduciario, desde cualquier plataforma DeFi hasta la fecha. Como resultado, el valor de mercado del token QBT de Qubit cayó casi un 25 por ciento en las últimas 24 horas.


   Fuente
Volver a la lista