Sàn giao dịch phi tập trung Quickswap được khai thác với giá 220,000 đô la

• Thao túng giá là một vấn đề, như Peckshield đã đưa nó vào một tweet.
• Bài đăng trên blog của Peckshield tiết lộ rằng lỗ hổng đã được Chainsecurity báo cáo.

Vào ngày 24 tháng XNUMX, hoán đổi nhanh nêu chi tiết cách thức xảy ra vụ hack $ 220,000 trong thị trường cho vay Market XYZ. Nhóm nghiên cứu đã thông báo vào thứ Hai thông qua tài khoản Twitter chính thức của Quickswap Lend.

Nhóm nghiên cứu cho biết thêm:

“220 nghìn đô la đã bị khai thác trong một cuộc tấn công cho vay nhanh do có lỗ hổng bảo mật với Curve Oracle, mà [Market XYZ] đang sử dụng. Chỉ có thị trường cho vay Market XYZ bị xâm phạm. Các hợp đồng của Quickswap không bị ảnh hưởng gì ”.

Khai thác DeFi trên Steep Rise

Quickswap giải thích thêm bằng cách nói rằng nguồn tài trợ hạt giống đầu tiên của Market XYZ đến từ Qi Dao và “không có quỹ người dùng nào bị xâm phạm”. Do sắp ngừng sử dụng Quickswap Lend, DEX đang khuyên những khách hàng có tiền trên các thị trường mở của Market XYZ nên rút tiền ngay lập tức.

Theo dõi gần đây ĐẠO Olympus vi phạm và sự xâm phạm của Mango Markets, tin tặc đã chuyển sự chú ý của họ sang Quickswap. Giống như nhiều người khác gần đây Defi hoạt động, Olympus đã có thể thương lượng với hacker và thu hồi số tiền bị đánh cắp. Đầu tháng này, nghiên cứu của Sự phân chia tiết lộ rằng tin tặc đã đánh cắp hơn 3 tỷ đô la từ 125 vụ hack bằng cách sử dụng lỗ hổng.

Thao túng giá là một vấn đề, như Peckshield đã đưa nó vào một tweet. Theo các chuyên gia bảo mật blockchain của Peckshield, “Thị trường Mimatic sử dụng Curvepooloracle cho nguồn cấp dữ liệu giá, được thao túng để vay vốn từ thị trường.”

Mimatic (MAI) được phát triển bởi Qi Dao, người khởi xướng nguồn vốn hạt giống cho thị trường cho vay Market XYZ. Sau cuộc tấn công, bài đăng trên blog của Peckshield tiết lộ rằng lỗ hổng bảo mật đã được Chainsecurity, một công ty bảo mật blockchain và kiểm toán viên Web3, báo cáo. 

Đề xuất cho bạn:

Hacker trả lại tất cả số tiền bị đánh cắp sau khi khai thác OlympusDAO