Desentralisert Exchange Quickswap utnyttet for $220,000 XNUMX

• Prismanipulasjon er problemet, som Peckshield sa det i en tweet.
• Peckshields blogginnlegg avslørte at sårbarheten hadde blitt rapportert av Chainsecurity.

24. oktober kl. Quickswap detaljert hvordan et hack på $220,000 XNUMX skjedde i Market XYZ-utlånsmarkedet. Quickswap Lend stenger, kunngjorde teamet mandag gjennom deres offisielle Twitter-konto.

Teamet uttalte videre:

«$220K ble utnyttet i et flashlånsangrep på grunn av en sårbarhet med Curve Oracle, som [Market XYZ] brukte. Bare Market XYZ-utlånsmarkedet ble kompromittert. Quickswaps kontrakter er upåvirket.»

DeFi-utnyttelse på bratt oppgang

Quickswap utdypet ytterligere ved å si at Market XYZs første startfinansiering kom fra Qi Dao, og at "ingen brukermidler ble kompromittert." I lys av den forestående avskrivningen av Quickswap Lend, råder DEX kunder som har midler på Market XYZs åpne markedsplasser om å trekke dem umiddelbart.

Etter den siste Olympus Dao brudd og kompromisset fra Mango Markets, har hackere rettet oppmerksomheten mot Quickswap. Som mange andre nyere Defi operasjoner, var Olympus i stand til å forhandle med hackeren og få tilbake de stjålne pengene. Tidligere denne måneden forskning av Chainalysis som avslørte at hackere hadde stjålet over 3 milliarder dollar fra 125 hacks ved bruk av feil.

Prismanipulasjon er problemet, som Peckshield sa det i en tweet. I følge Peckshields blokkjedesikkerhetsspesialister, "Mimatic-markedet bruker Curvepooloracle for prisfeed, som er manipulert for å låne midler fra markedet."

Mimatic (MAI) ble utviklet av Qi Dao, opphavsmannen til startkapitalen for Market XYZ-utlånsmarkedet. Etter angrepet avslørte Peckshields blogginnlegg at sårbarheten var rapportert av Chainsecurity, et blokkjedesikkerhetsfirma og Web3-revisor. 

Anbefalt for deg:

Hacker returnerer alle stjålne midler etter å ha utnyttet OlympusDAO