Logo
Поделиться этой статьей

Платформа DeFi QuickSwap на базе Polygon закрывает сервис кредитования после взлома

В понедельник с помощью экспресс-кредита было украдено более 220 000 долларов в токенах.

QuickSwap, децентрализованная финансовая система (ДеФи) платформа, основанная на блокчейне Polygon , закрыл свои кредитные услугидля пользователей, следующихэксплуатация флэш-кредитав понедельник токенов на сумму более 220 000 долларов.

Данные блокчейна показываютзлоумышленники манипулировали ценами токенов, занимая средства с помощью мгновенного кредита — формынеобеспеченного кредитования – а затем использовал завышенные значения в качестве залога, чтобы слить всю ликвидность из пострадавшего пула QuickSwap . Украденные токены, включая MATIC, LDO Lido и застейканный MATIC, были обменян на другие токены на микшер Политика конфиденциальностиДанные показывают, что Tornado Cash в понедельник днем.

Продолжение Читайте Ниже
Не пропустите другую историю.Подпишитесь на рассылку The Protocol сегодня. Просмотреть все рассылки

«QuickSwap Lend закрывается», — заявила компания. сказал в твиттере. «220 тыс. долларов были украдены в ходе атаки с использованием мгновенных кредитов из-за уязвимости в Curve Oracle, которую использовал @marketxyz».

Некоторые сети DeFi предоставляют мгновенные кредиты, при этом заемщику T требуется предоставлять обеспечение, если кредит возвращается в той же транзакции.

Токены были украдены в ходе одной транзакции, в которой использовался эксплойт мгновенного кредита. (Polygon Blockchain Explorer)
Токены были украдены в ходе одной транзакции, в которой использовался эксплойт мгновенного кредита. (Polygon Blockchain Explorer)

QuickSwap изначально связал эксплойт с уязвимостью платформы Market XYZ, которая, по его словам, использовала неисправный оракулыот DeFi-протокола Curve и эмитента стейблкоинов QiDao. Оракулы — это сервисы, которые извлекают данные из внешних источников для загрузки в любую сеть блокчейнов. QiDao заявил, чтоэксплойт не был связанк своим смарт-контрактам.

QuickSwap заявила, что опубликует обновленную информацию об уязвимости в понедельник, однако на момент публикации во вторник никакой дополнительной информации не было.

Эта атака является последней в растущем списке эксплойтов этого месяца, которыйуже худший месяц для Криптo.

Shaurya Malwa

Шаурья — соруководитель группы по токенам и данным CoinDesk в Азии, специализирующейся на Криптo деривативах, DeFi, микроструктуре рынка и анализе протоколов.

У Шаурьи есть более 1000 долларов в BTC, ETH, SOL, AVAX, SUSHI, CRV, NEAR, YFI, YFII, SHIB, DOGE, USDT, USDC, BNB, MANA, MLN, LINK, XMR, ALGO, VET, CAKE, Aave, COMP, ROOK, TRX, SNX, RUNE, FTM, ZIL, KSM, ENJ, CKB, JOE, GHST, PERP, BTRFLY, OHM, BANANA, ROME, BURGER, SPIRIT и ORCA.

Он предоставляет более 1000 долларов США пулам ликвидности на Compound, Curve, Sushiswap, PancakeSwap, BurgerSwap, ORCA, AnySwap, SpiritSwap, Rook Protocol, Yearn Финансы, Synthetix, Harvest, Redacted Cartel, OlympusDAO, Rome, Trader JOE и MON.

Shaurya Malwa