Troca rápida de troca descentralizada explorada por US$ 220,000

• A manipulação de preços é o problema, como Peckshield colocou em um tweet.
• A postagem no blog de Peckshield revelou que a vulnerabilidade havia sido relatada pela Chainsecurity.

Em 24 de outubro, Troca rápida detalhou como ocorreu um hack de US$ 220,000 no mercado de empréstimos Market XYZ. O Quickswap Lend está fechando, anunciou a equipe na segunda-feira por meio de sua conta oficial no Twitter.

A equipe ainda afirmou:

“US$ 220 mil foram explorados em um ataque de empréstimos em flash devido a uma vulnerabilidade no Curve Oracle, que [Market XYZ] estava usando. Apenas o mercado de empréstimos Market XYZ foi comprometido. Os contratos do Quickswap não são afetados.”

Exploração DeFi em subida íngreme

O Quickswap elaborou ainda mais dizendo que o primeiro financiamento inicial do Market XYZ veio de Qi Dao e que “nenhum fundo de usuário foi comprometido”. À luz da iminente depreciação do Quickswap Lend, a DEX está aconselhando os clientes que possuem fundos nos mercados abertos do Market XYZ a retirá-los imediatamente.

Na sequência da recente Faca Olympus violação e o comprometimento da Mango Markets, os hackers voltaram sua atenção para o Quickswap. Como muitos outros recentes DeFi operações, a Olympus conseguiu negociar com o hacker e recuperar o dinheiro roubado. No início deste mês, uma pesquisa de Chainalysis que revelou que hackers roubaram mais de US$ 3 bilhões de 125 hacks usando falhas.

A manipulação de preços é o problema, como Peckshield colocou em um tweet. De acordo com os especialistas em segurança de blockchain da Peckshield, “o mercado Mimatic usa o Curvepooloracle para alimentação de preços, que é manipulado para emprestar fundos do mercado”.

O Mimatic (MAI) foi desenvolvido por Qi Dao, o criador do capital inicial para o mercado de empréstimos Market XYZ. Após o ataque, a postagem no blog de Peckshield revelou que a vulnerabilidade havia sido relatada pela Chainsecurity, uma empresa de segurança blockchain e auditora da Web3. 

Recomendado para você:

Hacker devolve todos os fundos roubados após explorar o OlympusDAO