Quickswap d'échange décentralisé exploité pour 220,000 XNUMX $

• La manipulation des prix est le problème, comme l'a dit Peckshield dans un tweet.
• Le billet de blog de Peckshield a révélé que la vulnérabilité avait été signalée par Chainsecurity.

Le 24 octobre, Échange rapide détaillé comment un piratage de 220,000 XNUMX $ s'est produit sur le marché des prêts Market XYZ. Quickswap Lend ferme ses portes, a annoncé l'équipe lundi via son compte Twitter officiel.

L'équipe a en outre déclaré:

« 220 XNUMX $ ont été exploités dans une attaque de prêts flash en raison d'une vulnérabilité avec Curve Oracle, que [Market XYZ] utilisait. Seul le marché des prêts du marché XYZ a été compromis. Les contrats de Quickswap ne sont pas affectés.

DeFi Exploit en forte hausse

Quickswap a précisé en disant que le premier financement de démarrage du marché XYZ provenait de Qi Dao et qu'"aucun fonds d'utilisateur n'a été compromis". À la lumière de la dépréciation imminente de Quickswap Lend, le DEX conseille aux clients qui ont des fonds sur les marchés ouverts du marché XYZ de les retirer immédiatement.

Après la récente DAO Olympe et la compromission de Mango Markets, les pirates se sont tournés vers Quickswap. Comme beaucoup d'autres récents DeFi opérations, Olympus a pu négocier avec le pirate informatique et récupérer l'argent volé. Plus tôt ce mois-ci, une recherche menée par Réduction de la chaîne qui a révélé que les pirates avaient volé plus de 3 milliards de dollars sur 125 hacks en utilisant des failles.

La manipulation des prix est le problème, comme l'a dit Peckshield dans un tweet. Selon les spécialistes de la sécurité de la blockchain de Peckshield, "Le marché Mimatic utilise Curvepooloracle pour l'alimentation des prix, qui est manipulé pour emprunter des fonds au marché."

Mimatic (MAI) a été développé par Qi Dao, l'initiateur du capital d'amorçage pour le marché des prêts du marché XYZ. Après l'attaque, le blog de Peckshield a révélé que la vulnérabilité avait été signalée par Chainsecurity, une société de sécurité blockchain et auditeur Web3. 

Recommandé pour vous:

Hacker rend tous les fonds volés après avoir exploité OlympusDAO