В результате взлома DeFi-платформы Qubit похищены $80 миллионов
Пользователи платформы децентрализованных финансов Qubit потеряли около $80 млн в результате её взлома неизвестными. Учитывая значительную сумму ущерба, данный инцидент пока можно считать крупнейшим взломом криптовалютного сервиса за 2022 год, хотя пока не закончился даже январь.
Администрация Qubit не стала скрывать происходящего и относительно быстро опубликовала отчёт о происшествии. Насколько известно на текущий момент, взлом был осуществлён 27 января около 17:00 по времени Восточного побережья США. Официальное сообщение о произошедшем было опубликовано на платформе Medium около 03:00 по местному времени. Таким образом, администрации сервиса потребовалось примерно 10 часов, чтобы выявить и признать факт взлома. Qubit пока не заявляла о намерениях возместить своим пользователям причинённый в результате взлома ущерб, хотя Crypto.com в ходе недавнего аналогичного инцидента поступила именно так.
Администрация сервиса поделилась техническими подробностями кибератаки: «Злоумышленник вызвал депозитную функцию QBridge в сети Ethereum…, которую не следовало использовать после того, как недавно была разработана depositETH, но она осталась в [смарт-]контракте». Кроме того, администрация отчиталась о предпринимаемых действиях.
- «Команда продолжает отслеживать использовавшего эксплойт злоумышленника и контролировать пострадавшие активы.
- Команда связалась с использовавшим эксплойт злоумышленником, чтобы предложить максимальное вознаграждение, предусмотренное нашей программой.
- Команда сотрудничает с партнёрами в области безопасности и сетевых технологий, включая Binance.
- Функции пополнения, погашения, займа, возврата, „моста” и возврата „моста” отключены до последующего уведомления. Претензии принимаются.»
Сервис Qubit работает в качестве «моста» — он позволяет вносить депозиты в одной криптовалюте и получать средства в другой. В результате через него проходят большие объёмы средств, поэтому злоумышленникам и удалось похитить столь внушительную сумму. Компания предложила взломщику значительное вознаграждение за обнаружение уязвимости, и остаётся небольшой шанс, что средства будут возвращены.
Джерело: 3DNews.ru
Обговорення новини
Попередні новини
Уязвимость Linux позволяет кому угодно получить права администратора в системе19:58 27.01.2022Специалисты из компании Qualys, работающей в сфере информационной безопасности, обнаружили опасную уязвимость Linux, которая позволяет получить права администратора в системе.
Apple позволит использовать iPhone в качестве платежного терминала14:08 27.01.2022В компании Apple работают над новым сервисом, позволяющим представителям малого бизнеса принимать платежи пластиковыми картами непосредственно с помощью iPhone без использования дополнительных терминалов.
Где найти надежное креативное агентство?11:52 27.01.2022Чтобы реклама принесла повышение продаж, надо создать эффективный маркетинговый инструмент. Он должен качественно выполнял возложенные на него функции. Добиться этого можно лишь, следуя всем законам и правилам маркетинга. Но в этом невозможно быстро разобраться.
