Puente Ethereum-BSC de Qubit Finance explotado, perdió $ 80 millones

El puente de cadena cruzada del protocolo DeFi Qubit Finance, llamado X-Bridge, ha sido Explotado y perdió $ 80 millones en el proceso.

X-Bridge facilita el intercambio de tokens de Ethereum a Binance Smart Chain. En otras palabras, cuando alguien deposita un token ERC-20 en el puente, recibe a cambio un token BEP-20, que luego puede usarse en Binance Smart Chain.

Hubo un "error lógico" en el código de contrato inteligente de X-Bridge que condujo al exploit, según la firma de seguridad blockchain CertiK. El error en el código permitió al atacante retirar tokens en Binance Smart Chain cuando no se depositó ninguno en Ethereum.

El atacante terminó obteniendo 77,162 qXETH ($ 185 millones), que luego usaron como garantía y tomaron prestadas otras afirmaciones de grupos de préstamos por valor de $ 80 millones, según CertiK.

Estos activos son 15,688 wETH ($ 37.6 millones), 767 BTC-B ($ 28.5 millones), alrededor de $ 9.5 millones en varias monedas estables y alrededor de $ 5 millones en tokens CAKE, BUNNY y MDX.

Si bien el atacante explotó X-Bridge por $ 185 millones, no convirtió directamente los 77,162 qXETH a ETH, por lo que terminaron obteniendo ganancias de solo $ 80 millones a través de los tokens anteriores, dijo CertiK a The Block.

“Esta es, con mucho, la hazaña más grande de 2022 hasta la fecha”, agregó la firma. El año pasado, los proyectos DeFi perdieron USD 1.3 millones en hacks, según CertiK.

Qubit Finance dijo que se ha puesto en contacto con el explotador para ofrecer la máxima recompensa. Mientras tanto, ha deshabilitado ciertas funciones de X-Bridge hasta nuevo aviso, mientras que la reclamación de fondos está disponible.

© 2022 The Block Crypto, Inc. Todos los derechos reservados. Este artículo se proporciona sólo para fines informativos. No se ofrece ni pretende utilizarse como asesoramiento legal, fiscal, de inversión, financiero o de otro tipo.