Эксплойт затронул мост Ethereum-BSC, когда хакер использовал 185 миллионов долларов в качестве залога для кражи токенов на 80 миллионов долларов из кредитных пулов. Команда разработчиков Bunny Finance и Qubit решила распустить протокол и превратить его в децентрализованную автономную организацию (DAO).
В официальном сообщении, опубликованном в пятницу, команда Bunny Finance объявила, что эксплойт на Qubit, который привел к убыткам на сумму 80 миллионов долларов, сделал невозможной работу команды в полном объеме. Таким образом, они решили распустить протоколы и передать полномочия сообществу.
Как сообщалось ранее, мост Qubit под названием X-bridge облегчал обмен токенов с Ethereum (ETH) на Binance Smart Chain (BSC). Хакеру, стоящему за атакой, удалось использовать «логическую ошибку» в смарт-контракте X-Bridge, которая позволила им вывести токены в цепочке BSC без внесения их в Ethereum.
Хакеру удалось украсть 77 162 qXETH на сумму 185 миллионов долларов и использовать их в качестве залога для заимствования нескольких активов из кредитных пулов на сумму 80 миллионов долларов. Заемные токены включали 15 688 обернутых эфиров (wETH) на сумму 37,6 млн долларов, 767 BTC-B (28,5 млн долларов), стейблкоинов на 9,5 млн долларов и токенов PancakeSwap (CAKE), Pancake Bunny (BUNNY) и MDX на сумму 5 млн долларов.
В официальном объявлении отмечалось, что в будущем сообщество будет отвечать за принятие основных решений, включая обновление контрактов и изменение структуры вознаграждения. Чтобы изменить протоколы на DAO, команда разработчиков закрыла хранилища на Bunny, которые больше не будут чеканить собственный токен. Команда также закрывает хранилища Farming Vaults с кредитным плечом и хранилища Single Asset Vaults на Qubit, которые использовались для заимствования активов.
Команда разработчиков также решила отказаться от основных структур комиссий, запретив комиссию за снятие средств со стекинга и начисление сложных процентов. Команда также запустит новый рынок на Qubit и избавится от старой модели, которая была взломана. Все токены команды будут заблокированы в смарт-контракте сообщества, а прибыль от контракта будет использоваться в качестве компенсационного пула. Существующие члены команды будут участвовать в качестве членов DAO.
