घटनाओं की समयरेखा

28 जनवरी, 2022 — हैक

शोषण शुरू: हमलावर ने QBridge Ethereum कॉन्ट्रैक्ट पर नकली ETH जमा के साथ deposit() कॉल किया
BSC पर qXETH मिंट किया गया: ब्रिज रिलेयर, नकली इवेंट्स से धोखा खाकर, हमलावर के लिए BSC पर qXETH टोकन मिंट करता है
$80M निकाले गए: हमलावर ने नकली qXETH को कोलैटरल के रूप में उपयोग करके Qubit Finance लेंडिंग पूल से ~$80M की वास्तविक संपत्ति उधार ली
Qubit टीम को सूचित किया गया: टीम को चल रहे शोषण के बारे में पता चलता है
Qubit का आधिकारिक ट्वीट: टीम सार्वजनिक रूप से हैक को स्वीकार करती है और हैकर से संपर्क करने का अनुरोध करती है

टीम हैकर को चुराए गए $80M वापस करने के लिए $250,000 बग बाउंटी की पेशकश करती है
प्रमुख मीडिया आउटलेट्स रिपोर्टिंग शुरू करते हैं:
- Bloomberg: “नवीनतम DeFi हमले में हैकर्स ने Qubit से $80 मिलियन जब्त किए”
- CoinDesk: “DeFi प्रोटोकॉल Qubit Finance का $80M के लिए शोषण”
- CoinTelegraph, The Verge, ZDNet, The Register, और अन्य
टीम कहती है कि उन्होंने दो स्थानों पर पुलिस में रिपोर्ट दर्ज कराई — कोई केस नंबर कभी साझा नहीं किया गया
टीम Binance सुरक्षा या अन्य प्रमुख एक्सचेंज/ब्रिज से हैकर वॉलेट को ब्लैकलिस्ट करने के लिए संपर्क नहीं करती

Aaron Yooshin Kim (CTO) ने अपनी LinkedIn प्रोफ़ाइल डिलीट कर दी
समुदाय ने नोटिस किया और इस विलोपन के बारे में Reddit पर पोस्ट किया
संकट के दौरान एक वरिष्ठ कार्यकारी अपनी पेशेवर उपस्थिति क्यों मिटाएगा, इसका कोई स्पष्टीकरण नहीं दिया गया

मॉडरेटर @moleh व्यवस्थित रूप से पीड़ितों को आधिकारिक Telegram ग्रुप से हटाता है
समुदाय के सदस्य जो हैकर के बारे में जानकारी के साथ टीम से संपर्क करते हैं, उन्हें कोई प्रतिक्रिया नहीं मिलती
टीम हैकर की पहचान के लिए कोई सार्थक बाउंटी स्थापित नहीं करती
पीड़ित स्वतंत्र रूप से संगठित होना शुरू करते हैं

Qubit Victims Alliance स्थापित
Telegram ग्रुप बनाया गया: @qbtvictims
Twitter/X अकाउंट: @QV_Alliance
पीड़ित CZ और Binance से मदद की अपील करते हैं — कोई सार्थक प्रतिक्रिया नहीं
Arweave News प्रकाशित करता है: “Mound Inc., एक Binance-समर्थित कंपनी के साथ Qubit के $90M डकैती पीड़ितों के संघर्ष की अंदरूनी कहानी”