Logo
Поделиться этой статьей

Платформа DeFi QuickSwap на базе Polygon закрывает сервис кредитования после взлома

В понедельник с помощью экспресс-кредита было украдено более 220 000 долларов в токенах.

Attackers drained all liquidity from the affected QuickSwap pool. (Shutterstock)
Attackers drained all liquidity from the affected QuickSwap pool. (Shutterstock)

QuickSwap, децентрализованная финансовая система (ДеФи) платформа, основанная на блокчейне Polygon , закрыл свои кредитные услугидля пользователей, следующихэксплуатация флэш-кредитав понедельник токенов на сумму более 220 000 долларов.

Данные блокчейна показываютзлоумышленники манипулировали ценами токенов, занимая средства с помощью мгновенного кредита — формынеобеспеченного кредитования – а затем использовал завышенные значения в качестве залога, чтобы слить всю ликвидность из пострадавшего пула QuickSwap . Украденные токены, включая MATIC, LDO Lido и застейканный MATIC, были обменян на другие токены на микшер Политика конфиденциальностиДанные показывают, что Tornado Cash в понедельник днем.

Продолжение Читайте Ниже
Не пропустите другую историю.Подпишитесь на рассылку The Protocol сегодня. Просмотреть все рассылки

«QuickSwap Lend закрывается», — заявила компания. сказал в твиттере. «220 тыс. долларов были украдены в ходе атаки с использованием мгновенных кредитов из-за уязвимости в Curve Oracle, которую использовал @marketxyz».

Некоторые сети DeFi предоставляют мгновенные кредиты, при этом заемщику T требуется предоставлять обеспечение, если кредит возвращается в той же транзакции.

Токены были украдены в ходе одной транзакции, в которой использовался эксплойт мгновенного кредита. (Polygon Blockchain Explorer)
Токены были украдены в ходе одной транзакции, в которой использовался эксплойт мгновенного кредита. (Polygon Blockchain Explorer)

QuickSwap изначально связал эксплойт с уязвимостью платформы Market XYZ, которая, по его словам, использовала неисправный оракулыот DeFi-протокола Curve и эмитента стейблкоинов QiDao. Оракулы — это сервисы, которые извлекают данные из внешних источников для загрузки в любую сеть блокчейнов. QiDao заявил, чтоэксплойт не был связанк своим смарт-контрактам.

QuickSwap заявила, что опубликует обновленную информацию об уязвимости в понедельник, однако на момент публикации во вторник никакой дополнительной информации не было.

Эта атака является последней в растущем списке эксплойтов этого месяца, которыйуже худший месяц для Криптo.

Shaurya Malwa

Shaurya is the Co-Leader of the CoinDesk tokens and data team in Asia with a focus on crypto derivatives, DeFi, market microstructure, and protocol analysis.

Shaurya holds over $1,000 in BTC, ETH, SOL, AVAX, SUSHI, CRV, NEAR, YFI, YFII, SHIB, DOGE, USDT, USDC, BNB, MANA, MLN, LINK, XMR, ALGO, VET, CAKE, AAVE, COMP, ROOK, TRX, SNX, RUNE, FTM, ZIL, KSM, ENJ, CKB, JOE, GHST, PERP, BTRFLY, OHM, BANANA, ROME, BURGER, SPIRIT, and ORCA.

He provides over $1,000 to liquidity pools on Compound, Curve, SushiSwap, PancakeSwap, BurgerSwap, Orca, AnySwap, SpiritSwap, Rook Protocol, Yearn Finance, Synthetix, Harvest, Redacted Cartel, OlympusDAO, Rome, Trader Joe, and SUN.

Shaurya Malwa