Quickswap Pertukaran Terdesentralisasi Dieksploitasi Untuk $220,000

• Manipulasi harga adalah masalahnya, seperti yang dikatakan Peckshield dalam sebuah tweet.
• Posting blog Peckshield mengungkapkan bahwa kerentanan telah dilaporkan oleh Chainsecurity.

Pada tanggal 24 Oktober, Tukar cepat merinci bagaimana peretasan $220,000 terjadi di pasar pinjaman Market XYZ. Quickswap Lend ditutup, tim mengumumkan pada hari Senin melalui akun Twitter resmi mereka.

Lebih lanjut tim menyatakan:

“$220K dieksploitasi dalam serangan pinjaman kilat karena kerentanan dengan Curve Oracle, yang digunakan [Market XYZ]. Hanya pasar pinjaman Market XYZ yang dikompromikan. Kontrak Quickswap tidak terpengaruh.”

Eksploitasi DeFi di Steep Rise

Quickswap menguraikan lebih lanjut dengan mengatakan bahwa pendanaan awal Market XYZ berasal dari Qi Dao, dan bahwa “tidak ada dana pengguna yang dikompromikan.” Mengingat penghentian Quickswap Lend yang akan datang, DEX menyarankan pelanggan yang memiliki dana di pasar terbuka Market XYZ untuk segera menariknya.

Mengikuti yang terbaru Pisau Olympus pelanggaran dan kompromi Pasar Mangga, peretas telah mengalihkan perhatian mereka ke Quickswap. Seperti banyak lainnya baru-baru ini Defi operasi, Olympus dapat bernegosiasi dengan peretas dan memulihkan uang yang dicuri. Awal bulan ini penelitian oleh Rantai yang mengungkapkan peretas telah mencuri lebih dari $3 miliar dari 125 peretasan menggunakan kelemahan.

Manipulasi harga adalah masalahnya, seperti yang dikatakan Peckshield dalam sebuah tweet. Menurut spesialis keamanan blockchain Peckshield, “Pasar Mimatic menggunakan Curvepooloracle untuk umpan harga, yang dimanipulasi untuk meminjam dana dari pasar.”

Mimatic (MAI) dikembangkan oleh Qi Dao, pencetus modal awal untuk pasar pinjaman Market XYZ. Setelah serangan itu, posting blog Peckshield mengungkapkan bahwa kerentanan telah dilaporkan oleh Chainsecurity, sebuah perusahaan keamanan blockchain dan auditor Web3. 

Direkomendasikan untukmu:

Peretas Mengembalikan Semua Dana yang Dicuri Setelah Mengeksploitasi OlympusDAO