Как сообщается, в результате эксплойта созданная на базе Polygon децентрализованная биржа QuickSwap потеряла $220 000.
По данным QuickSwap, эксплойт произошел на рынке кредитования Market XYZ, который стал единственной скомпрометированной платформой. Как сообщает компания PeckShield, первоначально атака была связана с Qi DAO, выпускающей стейблкоин miMatic.
Позже DEX подтвердила, что $220 000 были украдены при помощи флэш-займов и теперь рынок кредитов QuickSwap будет закрыт.
«Мы призываем пользователей со средствами, депонированными на открытых рынках Market xyz на QuickSwap, вывести их сейчас, так как мы находимся в процессе их закрытия», — сообщила QuickSwap.
«Это проблема манипулирования ценами. Рынок miMATIC использует CurvePoolOracle для определения цен, которым манипулировали для заимствования средств с рынка», — заявила компания PeckShield.
Судя по анализу PeckShield, эксплойт использовал манипулирование ценами для заимствования средств по завышенной цене. Затем хакер перевел средства обратно в Ethereum и перегнал в миксер Tornado Cash.
По словам QuickSwap, средства пользователей не были скомпрометированы.
Источник
Уникальность 100%
