Logo
Поділитися цією статтею

Платформа DeFi QuickSwap на основі Polygon закриває службу кредитування після експлойту

Понад 220 000 доларів США в жетонах було викрадено в понеділок за допомогою флеш-кредиту.

QuickSwap, децентралізована фінансова система (DeFi) платформа, заснована на блокчейні Polygon , закрив свої послуги кредитування для користувачів, які слідують a експлойт флеш-позики для токенів на суму понад 220 000 доларів США в понеділок.

Показують дані блокчейна зловмисники маніпулювали цінами на токени, запозичуючи кошти за допомогою флеш-кредиту – форми беззаставного кредитування – а потім використав завищені значення як заставу, щоб вичерпати всю ліквідність із постраждалого пулу QuickSwap . Були вкрадені токени, включаючи MATIC, LDO Lido та ставлений MATIC обмінюються на інші жетони на змішувач Політика конфіденційності За даними, Tornado Cash у понеділок вдень.

Продовження Нижче
Не пропустіть жодної історії.Підпишіться на розсилку The Protocol вже сьогодні. Переглянути Всі Розсилки

«QuickSwap Lend закривається», — повідомляє компанія сказав у твіті. «220 тисяч доларів США було використано під час атаки на флеш-кредити через уразливість у Curve Oracle, яку використовував @marketxyz».

Флеш-позики надаються деякими мережами DeFi і T вимагають від позичальника розміщення застави, якщо позика повертається в тій самій транзакції.

Токени були вкрадені в одній транзакції, яка використовувала експлойт флеш-позики. (Polygon Blockchain Explorer)
Токени були вкрадені в одній транзакції, яка використовувала експлойт флеш-позики. (Polygon Blockchain Explorer)

QuickSwap спочатку прив'язав експлойт до вразливості платформи Market XYZ, яка, за її словами, використовувалася несправно оракули від протоколу DeFi Curve та емітента стейблкойнів QiDao. Оракули — це сервіси, які отримують дані із зовнішніх джерел для передачі в будь-яку блокчейн-мережу. QiDao сказав експлойт не був пов'язаний до своїх розумних контрактів.

QuickSwap повідомила, що опублікує оновлення про експлойт у понеділок, але жодної додаткової інформації не було оприлюднено у вівторок.

Ця атака є останньою в зростаючому списку експлойтів цього місяця це вже найгірший місяць для Крипто.

Shaurya Malwa

Шаурія є співкерівником групи токенів і даних CoinDesk в Азії з фокусом на Крипто деривативах, DeFi, мікроструктурі ринку та аналізі протоколів. Шаур’я володіє понад 1000 доларів у BTC, ETH, SOL, AVAX, SUSHI, CRV, NEAR, YFI, YFII, SHIB, DOGE, USDT, USDC, BNB, MANA, MLN, LINK, XMR, ALGO, VET, CAKE, Aave, COMP, ROOK, TRX, SNX, RUNE, FTM, ZIL, KSM, ENJ, CKB, JOE, GHST, PERP, BTRFLY, OHM, BANANA, ROME, BURGER, SPIRIT і ORCA. Він надає понад 1000 доларів США пулам ліквідності на Compound, Curve, Sushiswap, PancakeSwap, BurgerSwap, ORCA, AnySwap, SpiritSwap, Rook Protocol, Yearn Фінанси, Synthetix, Harvest, Redacted Cartel, OlympusDAO, Rome, Trader JOE і WED.

Shaurya Malwa