Dezentraler Austausch Quickswap für 220,000 US-Dollar ausgenutzt

• Preismanipulation ist das Problem, wie Peckshield es in einem Tweet ausdrückte.
• Der Blogbeitrag von Peckshield enthüllte, dass die Schwachstelle von Chainsecurity gemeldet worden war.

Am 24. Oktober Schnelltausch detailliert, wie ein 220,000-Dollar-Hack auf dem Kreditmarkt von Market XYZ stattfand. Quickswap Lend schließt, gab das Team am Montag über seinen offiziellen Twitter-Account bekannt.

Das Team erklärte weiter:

„220 US-Dollar wurden bei einem Flash-Darlehensangriff aufgrund einer Schwachstelle im Curve Oracle, das [Markt XYZ] nutzte, ausgenutzt. Nur der Kreditmarkt von Markt XYZ wurde kompromittiert. Die Verträge von Quickswap sind davon nicht betroffen.“

DeFi-Exploit auf Steep Rise

Quickswap führte weiter aus, indem er sagte, dass die erste Seed-Finanzierung von Markt XYZ von Qi Dao kam und dass „keine Benutzergelder kompromittiert wurden“. Angesichts der bevorstehenden Einstellung von Quickswap Lend rät die DEX Kunden, die Gelder auf den offenen Marktplätzen von Markt XYZ haben, diese sofort abzuheben.

Nach der jüngsten Olympus-Messer Sicherheitsverletzung und der Kompromittierung von Mango Markets haben Hacker ihre Aufmerksamkeit auf Quickswap gelenkt. Wie viele andere neuere DeFi Operationen konnte Olympus mit dem Hacker verhandeln und die gestohlenen Gelder zurückerhalten. Anfang dieses Monats Forschung von Chainalyse das enthüllte, dass Hacker über 3 Milliarden US-Dollar von 125 Hacks gestohlen hatten, die Schwachstellen nutzten.

Preismanipulation ist das Problem, wie Peckshield es in einem Tweet ausdrückte. Laut den Blockchain-Sicherheitsspezialisten von Peckshield „verwendet der Mimatic-Markt Curvepooloracle für Preis-Feeds, die manipuliert werden, um Gelder vom Markt zu leihen.“

Mimatic (MAI) wurde von Qi Dao entwickelt, dem Urheber des Startkapitals für den Markt XYZ-Kreditmarkt. Nach dem Angriff enthüllte der Blog-Beitrag von Peckshield, dass die Schwachstelle von Chainsecurity, einer Blockchain-Sicherheitsfirma und Web3-Auditorin, gemeldet worden war. 

Für dich empfohlen:

Hacker gibt alle gestohlenen Gelder zurück, nachdem er OlympusDAO ausgenutzt hat