Gedecentraliseerde Exchange Quickswap benut voor $ 220,000

• Prijsmanipulatie is het probleem, zo stelt Peckshield in een tweet.
• Uit de blogpost van Peckshield bleek dat de kwetsbaarheid was gemeld door Chainsecurity.

Op 24 oktober Snelwissel gedetailleerd hoe een hack van $ 220,000 plaatsvond op de markt voor XYZ-leningen. Quickswap Lend gaat sluiten, maakte het team maandag bekend via hun officiële Twitter-account.

Het team verklaarde verder:

“$ 220K werd misbruikt bij een aanval met flitsleningen vanwege een kwetsbaarheid met de Curve Oracle, die [Market XYZ] gebruikte. Alleen de markt voor XYZ-leningen werd aangetast. De contracten van Quickswap blijven onaangetast.”

DeFi Exploit op Steile Rise

Quickswap werkte verder uit door te zeggen dat de eerste startfinanciering van Market XYZ afkomstig was van Qi Dao en dat "er geen gebruikersfondsen in gevaar zijn gebracht." In het licht van de op handen zijnde afschaffing van Quickswap Lend, adviseert DEX klanten die geld hebben op de open marktplaatsen van Market XYZ om dit onmiddellijk op te nemen.

Na de recente Olympus Mes inbreuk en het compromitteren van Mango Markets, hebben hackers hun aandacht gericht op Quickswap. Net als vele andere recente Defi operaties, was Olympus in staat om met de hacker te onderhandelen en het gestolen geld terug te krijgen. Eerder deze maand onderzoek door Chainalysis die onthulde dat hackers meer dan $ 3 miljard hadden gestolen uit 125 hacks met behulp van fouten.

Prijsmanipulatie is het probleem, zo stelt Peckshield in een tweet. Volgens Peckshield's blockchain-beveiligingsspecialisten: "De Mimatic-markt gebruikt Curvepooloracle voor prijsfeed, die wordt gemanipuleerd om geld van de markt te lenen."

Mimatic (MAI) is ontwikkeld door Qi Dao, de maker van het startkapitaal voor de markt voor XYZ-leningen op de markt. Na de aanval onthulde Peckshield's blogpost dat de kwetsbaarheid was gemeld door Chainsecurity, een blockchain-beveiligingsbedrijf en Web3-auditor. 

Aanbevolen voor jou:

Hacker geeft alle gestolen fondsen terug na misbruik van OlympusDAO