Το αποκεντρωμένο Exchange Quickswap αξιοποιείται για 220,000 $

• Η χειραγώγηση των τιμών είναι το πρόβλημα, όπως το έθεσε ο Peckshield σε ένα tweet.
• Η ανάρτηση ιστολογίου του Peckshield αποκάλυψε ότι η ευπάθεια είχε αναφερθεί από την Chainsecurity.

Στις 24 Οκτωβρίου, Γρήγορη ανταλλαγή λεπτομερώς πώς συνέβη μια εισβολή 220,000 δολαρίων στην αγορά δανεισμού Market XYZ. Το Quickswap Lend κλείνει, ανακοίνωσε η ομάδα τη Δευτέρα μέσω του επίσημου λογαριασμού της στο Twitter.

Η ομάδα δήλωσε περαιτέρω:

«Τα 220 $ αξιοποιήθηκαν σε μια επίθεση φλας δανείων λόγω μιας ευπάθειας με το Curve Oracle, το οποίο χρησιμοποιούσε το [Market XYZ]. Μόνο η αγορά δανεισμού Market XYZ τέθηκε σε κίνδυνο. Τα συμβόλαια της Quickswap δεν επηρεάζονται».

DeFi Exploit σε απότομη άνοδο

Η Quickswap επεξεργάστηκε περαιτέρω λέγοντας ότι η πρώτη χρηματοδότηση εκκίνησης του Market XYZ προήλθε από το Qi Dao και ότι «κανένα χρήμα χρήστη δεν διακυβεύτηκε». Υπό το φως της επικείμενης κατάργησης του Quickswap Lend, η DEX συμβουλεύει τους πελάτες που έχουν κεφάλαια στις ανοιχτές αγορές της Market XYZ να τα αποσύρουν αμέσως.

Μετά την πρόσφατη Μαχαίρι Olympus παραβίαση και τον συμβιβασμό της Mango Markets, οι χάκερ έχουν στρέψει την προσοχή τους στο Quickswap. Όπως πολλά άλλα πρόσφατα Defi επιχειρήσεις, η Olympus μπόρεσε να διαπραγματευτεί με τον χάκερ και να ανακτήσει τα κλεμμένα χρήματα. Νωρίτερα αυτό το μήνα έρευνα από Αλυσίδα που αποκάλυψε ότι οι χάκερ είχαν κλέψει πάνω από 3 δισεκατομμύρια δολάρια από 125 hacks χρησιμοποιώντας ελαττώματα.

Η χειραγώγηση των τιμών είναι το πρόβλημα, όπως το έθεσε ο Peckshield σε ένα tweet. Σύμφωνα με τους ειδικούς ασφάλειας blockchain της Peckshield, «Η αγορά της Mimatic χρησιμοποιεί το Curvepooloracle για τροφοδοσία τιμών, το οποίο χειραγωγείται για να δανειστεί κεφάλαια από την αγορά».

Η Mimatic (MAI) αναπτύχθηκε από τον Qi Dao, τον δημιουργό του αρχικού κεφαλαίου για την αγορά δανεισμού XYZ της Market. Μετά την επίθεση, η ανάρτηση ιστολογίου του Peckshield αποκάλυψε ότι η ευπάθεια είχε αναφερθεί από την Chainsecurity, μια εταιρεία ασφάλειας blockchain και ελεγκτή Web3. 

Συνιστάται για εσένα:

Ο χάκερ επιστρέφει όλα τα κλεμμένα κεφάλαια μετά την εκμετάλλευση του OlympusDAO