$ 220,000 के लिए विकेंद्रीकृत एक्सचेंज क्विकस्वैप शोषित

• मूल्य हेरफेर समस्या है, जैसा कि पेकशील्ड ने एक ट्वीट में कहा था।
• पेकशील्ड के ब्लॉग पोस्ट से पता चला है कि चेनसिक्योरिटी द्वारा भेद्यता की सूचना दी गई थी।

24 अक्टूबर को, क्विकस्वाप मार्केट एक्सवाईजेड लेंडिंग मार्केट में 220,000 डॉलर का हैक कैसे हुआ। क्विकस्वैप लेंड बंद हो रहा है, टीम ने सोमवार को अपने आधिकारिक ट्विटर अकाउंट के माध्यम से घोषणा की।

टीम ने आगे कहा:

"कर्व ओरेकल के साथ भेद्यता के कारण फ्लैश ऋण हमले में $ 220K का शोषण किया गया था, जिसका [मार्केट एक्सवाईजेड] उपयोग कर रहा था। केवल मार्केट एक्सवाईजेड उधार बाजार से समझौता किया गया था। Quickswap के अनुबंध अप्रभावित हैं।"

डेफी एक्सप्लॉइट ऑन स्टीप राइज

क्विकस्वैप ने आगे यह कहते हुए विस्तार से बताया कि मार्केट एक्सवाईजेड का पहला सीड फंडिंग क्यूई दाओ से आया था, और "किसी भी उपयोगकर्ता फंड से समझौता नहीं किया गया था।" क्विकस्वैप लेंड के आसन्न अवमूल्यन के आलोक में, DEX उन ग्राहकों को सलाह दे रहा है जिनके पास मार्केट एक्सवाईजेड के खुले बाजारों में धन है, उन्हें तुरंत वापस लेने के लिए।

हाल के बाद ओलिंप डीएओ मैंगो मार्केट्स के उल्लंघन और समझौता, हैकर्स ने अपना ध्यान क्विकस्वैप पर लगाया है। कई अन्य हाल की तरह Defi संचालन, ओलिंप हैकर के साथ बातचीत करने और चुराए गए धन को पुनर्प्राप्त करने में सक्षम था। इस महीने की शुरुआत में द्वारा शोध Chainalysis इससे पता चला कि हैकर्स ने खामियों का इस्तेमाल करते हुए 3 हैक्स से 125 अरब डॉलर से अधिक की चोरी की थी।

मूल्य हेरफेर समस्या है, जैसा कि पेकशील्ड ने एक ट्वीट में कहा था। पेकशील्ड के ब्लॉकचेन सुरक्षा विशेषज्ञों के अनुसार, "मिमेटिक मार्केट प्राइस फीड के लिए कर्वपूलोरैकल का उपयोग करता है, जिसे बाजार से धन उधार लेने के लिए हेरफेर किया जाता है।"

Mimatic (MAI) को बाजार XYZ उधार बाजार के लिए बीज पूंजी के प्रवर्तक क्यूई दाओ द्वारा विकसित किया गया था। हमले के बाद, पेकशील्ड के ब्लॉग पोस्ट से पता चला कि एक ब्लॉकचेन सुरक्षा फर्म और वेब 3 ऑडिटर चैनसिक्योरिटी द्वारा भेद्यता की सूचना दी गई थी। 

आप के लिए अनुशंसित:

ओलंपस का शोषण करने के बाद हैकर ने सभी चुराए गए धन को वापस कर दियाDAO