Qubit Finance แพลตฟอร์ม Defi ข้ามเชน (Ethereum-Binance) ถูกแฮกดึงโทเค็นออกไปรวมมูลค่า 80 ล้านดอลลาร์ ตอนนี้ทาง Qubit Finance พยายามเปิดทางเจรจากับผู้แฮก โดยเสนอรางวัลรายงานช่องโหว่สูงสุด 250,000 ดอลลาร์ หรือหากแฮกเกอร์ต้องการมากกว่านี้ก็พร้อมเจรจา
แฮกเกอร์อาศัยช่องโหว่ของฟังก์ชั่น deposit ใน smart contract ที่ตรวจสอบเงื่อนไขไม่ครบถ้วน ทำให้แฮกเกอร์สามารถโอน Qubit xETH จาก Null เข้าตัวเองได้ไม่จำกัด ทาง Qubit Finance ระบุว่าฟังก์ชั่น deposit ควรถูกแทนด้วย depositETH ไปแล้ว แต่ใน smart contract ก็ยังมีฟังก์ชั่นนี้อยู่
หากไม่สามารถเจรจาได้ กรณีนี้จะเป็นการแฮกแพลตฟอร์ม DeFi อันดับ 7 ที่เคยมีการบันทึกไว้
Qubit มีคำขวัญแพลตฟอร์มว่า "ให้ยืมเพื่อความสำเร็จ ยืมเพื่อวันพรุ่งนี้" (Lend to Ascend - Borrow for Tomorrow)
ที่มา - The Record

on
"ยืมเพื่อความสำเร็จ
mr_tawan Sat, 29/01/2022 - 00:19
lend มันคือให้ยืม ส่วน borrow มันคือขอยืม นี่ครับ?
อ๊ะ เมา.. แก้ไขแล้วครับ
lew Sat, 29/01/2022 - 00:55
In reply to "ยืมเพื่อความสำเร็จ by mr_tawan
อ๊ะ เมา.. แก้ไขแล้วครับ
hacker: ถ้าคุณจ่ายให้เราสัก
mr_tawan Sat, 29/01/2022 - 00:20
hacker: ถ้าคุณจ่ายให้เราสัก 100 ล้านดอลล่าร์ เราก็พร้อมจะเจรจา
เยอะมาก
tom789 Sat, 29/01/2022 - 09:12
เยอะมาก