QuickSwap закрывает кредитный пул Market XYZ после атаки хакеров

Децентрализованная биржа QuickSwap, основанная на блокчейне Polygon (MATIC), сообщила о взломе платформы DeFi Market XYZ, в результате которого были украдены токены на сумму $220 000.

Как заявила QuickSwap, инцидент связан с ошибкой в ​​автоматизированном маркетмейкере Curve Oracle, который использовал Market XYZ. Взлом не затронул средства пользователей, и контракты DEX также не были скомпрометированы.

QuickSwap Lend is closing

$220k was exploited in a flash loans attack due to a vulnerability with the Curve Oracle, which @marketxyz was using

Only the Market XYZ lending market was compromised. QuickSwap’s contracts are unaffected

1/3 pic.twitter.com/oWNz7BAujT

— QuickSwap (@QuickswapDEX) October 24, 2022

Тем не менее, QuickSwap прекращает поддержку Market XYZ и призывает платформу компенсировать убытки инвесторов, которые предоставили первоначальные средства для пула. Компания уведомила пользователей о необходимости в срочном порядке вывести депозиты с Market XYZ на QuickSwap.

Аналитическая компания Peckshield заявила, что атака была осуществлена ​​путем компрометации ценового потока Curve Oracle и последующего заимствования средств на основе завышенной цены. При этом компания ChainSecurity, также изучающая проблемы безопасности блокчейнов, ранее предупреждала QuickSwap об уязвимости.

В этом месяце в пространстве DeFi уже было несколько крупных эксплойтов. Так, атакам злоумышленников подверглись децентрализованная автономная организация Olympus DAO и Mango Markets.

Источник