2023-06-12 17:40:14
QBT币项目发展至今已经有半年多的时间,可能多数投资者都不知道,Qubit是一个去中心化的货币市场平台,利用区块链的速度、自动化和安全性,高效、安全地连接贷款人和借款人。在2021年8月26日QBT币正式发行,发行价格为0.5189美元,截止到现在QBT币价格为0.000398美元,明显低于发行价,导致QBT币投资回报率为负99.92%,目前QBT币也仅上架了两家交易所。既然如此,那么当前QBT币怎么样?以及未来QBT币能投资吗?下面211Coin小编就给大家介绍一下。
Qubit是一个去中心化的货币市场,采用了主流的借贷资金池模式。Qubit的开发和运营团队是Pancakebunny背后的团队——Mound,其首先部署于BSC上,后续有多链拓展的计划。
项目特点
Qubit相对于其他基础借贷类项目的主要特点有:
其代币QBT在锁仓后可以提升存款用户的收益率,称为「Boost」功能
Qubit属于Mound的产品矩阵的一部分,Mound旗下的产品有很强的组合性
Qubit不支持闪电贷功能
2022年01月28日,Qubit项目的QBridge遭受攻击,损失约8000万美金,详细经过是这样的:
1.攻击者通过ETH上的QBridge合约进行存款操作,存款时传入所要跨的目标链destinationDomainID、所要跨链的资产resourceID以及跨链资金数量与接收地址等参数构成的data。
2.攻击者指定传入的resourceID为跨ETHToken所需要的值,但其调用的是QBridge的deposit函数而非depositETH函数,因此首先绕过了跨链资金数量与msg.value的检查。deposit函数会根据resourceID从映射中取出handler地址进行充值,由于攻击者传入的是真实的跨ETHToken所需要的值所以可以顺利调用handler合约的deposit函数。
3.handler合约的deposit函数中会根据resourceID取出的所要充值的Token是否在白名单内进行检查,由于攻击者传入的resourceID对应ETH,因此映射中取出的所要充值的Token为0地址,即会被认为是充值ETH而通过了白名单检查。但deposit函数中却并没有对所要充值的Token地址再次进行检查(充值ETH应该是要通过depositETH函数进行跨链),随后直接通过safeTransferFrom调用了所要充值的Token的transferFrom函数。
4.由于所要充值的Token地址为0地址,而call调用无codesize的EOA地址时其执行结果都会为true且返回值为空,因此通过transferFrom的转账操作通过了safeTransferFrom的检查,最后触发了Deposit跨链充值事件。
5.由于传入的resourceID为跨ETH所需要的值,因此触发的Deposit事件与真正充值ETH的事件相同,这让QBridge认为攻击者进行了ETH跨链,因此在BSC链上为攻击者铸造了大量的qXETHToken。攻击者利用此qXETH凭证耗尽了Qubit的借贷池。
就像文章首段为大家介绍的那样,目前QBT币价格要远低于发行价,并且投资回报率低,上架的交易所比较少,QBT币后期要是不及时调整的话,很有可能成为一个归零币,所以对于投资者来讲,一定要谨慎投资QBT币。
QubitFinancedefi协议遭到攻击和利用,损失了8000万美元,数据显示,此次攻击是被盗资金数额的第七大攻击,根据开发人员发布的公告,基于币安智能链的QubitFinanceDEFI协议被攻击者利用超过8000万美元:
“黑客铸造了无限的xETH来借BSC。该团队目前正在与安全和网络合作伙伴合作开展下一步工作。”
事件分析:
黑客在QBridge#eth合约中调用了“deposit”,但实际上并没有进行任何存款,并发出了存款事件,根据PeckShield的报告,与攻击相关的地址显示206,809枚币安币从Qbridge协议中流失,现在这些资产按当前价格价值超过8000万美元。
像QubitFinance这样的DeFi项目依靠智能合约而不是第三方向用户提供借贷、交易、借贷等金融服务。Qubit允许用户向协议提供他们的加密资产,并以固定费用借入质押品贷款。Qbridge是一项跨链功能,使用户能够在其他网络上质押资产,而无需将资产从一条链移动到另一条链。
审计Qubit智能合约的PeckShield解释说,Qbridge被黑客铸造了大量的xETH质押品,这些质押品后来被用来耗尽QBridge持有的BNB代币。安全公司Certik在一份事件报告中表示,攻击者在Qbridge合约中使用了存款功能,并通过Qubit挖矿了77,162个代表以太桥的qXETH。攻击者欺骗协议以表明他们无需实际存款即可存入资金。这些步骤重复了几次,然后攻击者将资产转换为BNB。
该协议被利用;0x1F94E9083b7c2fCcCd25B25eAC9C2c86203Db4bd黑客铸造了无限的xETH来借BSC。
该团队目前正在与安全和网络合作伙伴合作开展下一步工作。
有关于QBT币怎么样?以及未来QBT币能投资吗?这两个问题,本篇文章内已经给出了具体的答案,QBT币刚发生的盗币事件对于QBT币价格以及投资价值影响都挺大的,并且让QBT币这么长时间积攒的口碑一落千丈,直到现在,还没有完全追回这些被盗的QBT币。一个数字货币一旦发生了安全事故,对于投资者来讲就是不可逆的影响,对于数字货币来讲,是一次巨大的损失,如果没有办法技术挽回被盗的数字货币,那么后期该币种的价格就很难再翻盘了。
好文章,需要你的鼓励
Copyright © 2018-2022 211COIN版权所有.