Den drëtten Krypto-Exploit ass am DeFi-Raum geschitt manner wéi eng Woch nom Wormhole Exploit a just Deeg nom Meter Bridging Hack, deen d'Fongen aus enger Bréck Exploit gesinn huet.
QiDao huet en Hack erlieft. D'Info verfügbar am Moment ass knapp, obwuel Polygonscan verroden datt $ 20M Wäert u Fongen verluer gaangen sinn. Allerdéngs waren dës net Benotzer Fongen. Een Twitter Benotzer, @MacroAnarchy, gesot, "Obwuel Benotzer Fongen kéint sécher sinn, et Projet Fongen déi aus mengem Versteesdemech geklaut goufen? Dëst beaflosst nach ëmmer eis all. Anerer ware appréciéiert fir déi heefeg Aktualiséierunge vum QiDao. QiDao huet d'Gemeinschaft Merci gesot fir hir Ënnerstëtzung.
Den Exploit ass exklusiv op Superfluid geschitt. E puer Tokens goufen awer betraff, an d'Bréckung ass suspendéiert. Verluer Fongen bestoung wETH, 562,000 USD Coin (USDC), 44,000 Stake DAO (SDT), 1.5 Millioune Museum of Crypto Art (MOCA), 23,000 STACK, a bal 40000 sdamCRV.
Wéi ass den Attack geschitt?
QiDAO huet gesot datt Superfluid's Vesting Smart Kontrakt Kader op Ethereum fir QiDao attackéiert gouf. Superfluid a QiDao hunn d'Benotzer ugeroden "virsiichteg ze maachen" wann se mat intelligenten Kontrakter interagéieren. Superfluid ass e Smart Kontrakt Kader op Ethereum, erméiglecht d'Bewegung vun Verméigen op-Kette, no spezifesch predefinéiert Regelen. Eng eenzeg On-Chain Transaktioun féiert dozou datt Sue vun engem Portemonnaie vun engem Sender an en Empfänger Portemonnaie an Echtzäit gemaach ginn.
Een Twitter Benotzer @williamb3ntley huet gefrot ob de QI Token net beaflosst war. En aneren Twitter Benotzer geäntwert, "Den Hacker huet nach ëmmer vill $QI fir lass ze ginn, sou datt de Präis weider geet, bis hien alles verkeeft an et bewegt ... da wäerte mir besser gesinn." En Twitter Benotzer sot datt de QiDao Protokoll gutt ass a gesäit eng Kaafméiglechkeet.
Bug Bounty ugebueden vun Superfluid
QiDao erlaabt d'Benotzer Besëtzer Tokens an e Vault ze deposéieren an Stablecoins géint dës Niewefuerderungen ze léinen. Qi ass den éischten gebiertege Stablecoin op Polygon. Et gëtt ëmmer méi Gesamtwäert gespaart wéi Fongen ausgeléint. Prête ginn am MAI ausbezuelt. MAI ass e stablecoin weich-pegged un den US Dollar, a gëtt vum QiDao Protokoll gemaach. De Qi Token ass de Gouvernance Token vum QiDao Protokoll. E Réckgang vu 65% gouf op de Präis vun $QI gesi, vun $1.24 op $0.18. QiDao huet $265.47M am Gesamtwäert gespaart, mat $15.74K am Moonriver Network, 2.09M op Avalanche, $110.63M op Polygon, $302.32K op Harmony, an $152.43M op Fantom.
Superfluid sot si ubitt eng $ 1M Bounty soll den Hacker d'Fongen zréckginn. Si hunn d'Benotzer ugeroden all SuperTokens z'entwéckelen, well den Ugräifer no Portemonnaien oder Benotzer mat substantiellen Salden sicht. Si hunn och gesot datt si e Patch agesat hunn.
Wat mengt Dir iwwer dëst Thema? Schreift eis a sot eis!
Verzichterklärung
All d'Informatiounen op eiser Websäit enthale sinn a gudde Glawen verëffentlecht ginn an nëmme fir allgemeng Informatiounszwecker. All Handlung déi de Lieser op d'Informatioun op eiser Websäit fënnt ass strikt op eegene Risiko.
Quell: https://beincrypto.com/qidao-experiences-exploit-of-superfluid-smart-contract-code-20m-estimated-to-be-lost/