Quickswap de intercambio descentralizado explotado por $ 220,000

• La manipulación de precios es el problema, como lo expresó Peckshield en un tweet.
• La publicación del blog de Peckshield reveló que Chainsecurity había informado sobre la vulnerabilidad.

El 24 de octubre intercambio rápido detalló cómo ocurrió un hackeo de $220,000 en el mercado de préstamos Market XYZ. Quickswap Lend está cerrando, anunció el equipo el lunes a través de su cuenta oficial de Twitter.

El equipo declaró además:

“Se explotaron USD 220 XNUMX en un ataque de préstamos relámpago debido a una vulnerabilidad con Curve Oracle, que [Market XYZ] estaba usando. Solo el mercado de préstamos Market XYZ se vio comprometido. Los contratos de Quickswap no se ven afectados”.

Exploit de DeFi en subida empinada

Quickswap dio más detalles al decir que la primera financiación inicial de Market XYZ provino de Qi Dao, y que "no se comprometieron los fondos de los usuarios". A la luz de la desaprobación inminente de Quickswap Lend, DEX aconseja a los clientes que tienen fondos en los mercados abiertos de Market XYZ que los retiren de inmediato.

Siguiendo el reciente Olimpo DAO incumplimiento y el compromiso de Mango Markets, los piratas informáticos han centrado su atención en Quickswap. Como muchos otros recientes DeFi operaciones, Olympus pudo negociar con el hacker y recuperar el dinero robado. A principios de este mes, una investigación realizada por Cadena de análisis que reveló que los piratas informáticos habían robado más de $ 3 mil millones de 125 hacks usando fallas.

La manipulación de precios es el problema, como lo expresó Peckshield en un tweet. Según los especialistas en seguridad de la cadena de bloques de Peckshield, "El mercado Mimatic utiliza Curvepooloracle para la alimentación de precios, que se manipula para tomar prestados fondos del mercado".

Mimatic (MAI) fue desarrollado por Qi Dao, el creador del capital inicial para el mercado de préstamos Market XYZ. Después del ataque, la publicación del blog de Peckshield reveló que Chainsecurity, una firma de seguridad de blockchain y auditor de Web3, había informado sobre la vulnerabilidad. 

Recomendado para ti:

Hacker devuelve todos los fondos robados después de explotar OlympusDAO