💬 Децентрализованная биржа QuickSwap, эксплуатируемая за 220 тысяч долларов, планирует закрыть рынки кредитования от 2022-10-24

Децентрализованная биржа QuickSwap, эксплуатируемая за 220 тысяч долларов, планирует закрыть рынки кредитования

По данным биржи, QuickSwap, децентрализованная биржа на Polygon, была использована за 220 000 долларов США.

По данным QuickSwap, эксплойт произошел на рынке кредитования Market XYZ, который был единственной скомпрометированной платформой. Первоначально атака была связана с Qi DAO, выпускающей стейблкоин miMatic, компанией PeckShield. Позже компания, занимающаяся безопасностью и аналитикой, приписала атаку эксплойту QuickSwap.

Позже DEX подтвердила, что 220 000 долларов США были использованы с помощью экспресс-кредитов, а кредит QuickSwap теперь закрыт. Обновление было обещано рано утром в понедельник, но пользователям пришлось ждать около 12 часов, чтобы прояснить ситуацию.

"Мы призываем пользователей, внесших средства на открытые рынки Market xyz в QuickSwap, снять их сейчас, поскольку мы находимся в процессе их закрытия", – написал QuickSwap в Twitter.

"Это проблема манипулирования ценами. Рынок miMATIC использует CurvePoolOracle для получения данных о ценах, которыми манипулируют для заимствования средств с рынка", – написал PeckShield в Twitter.

Согласно анализу PeckShield, эксплойт использовал манипулирование ценами для заимствования средств по завышенной цене. С тех пор эксплуататор перевел средства обратно в Ethereum, а затем разместил их на Tornado Cash — сервисе микширования, на который в августе были наложены санкции Казначейства США.

Согласно QuickSwap, средства пользователей не были скомпрометированы, поскольку они не сразу ответили на запрос комментариев от The Block.