QuickSwap i protokół Qi Dao powiedziały, że exploit na podatności Market XYZ nie podważył bezpieczeństwa ich smart kontraktu.
Decentralizowana giełda QuickSwap powiedziała, że zamknie swoją pulę pożyczek po tym, jak Market XYZ został wykorzystany w ataku flash loan.
We wczesnych godzinach 24 października, firma PeckShield zajmująca się bezpieczeństwem blockchain zasygnalizowała atak flash loan przeciwko Market XYZ, puli pożyczkowej na QuickSwap.
Osoba atakująca manipulowała ceną miMATIC na Curve Oracle, aby pożyczyć około 220 000 USD, które zostały zdeponowane przez Qi Dao.
W wyniku exploita, QuickSwap ogłosił plany zamknięcia puli pożyczkowej Market XYZ.
2/ @QiDaoProtocol dostarczył fundusze zalążkowe dla tego rynku. Żadne środki użytkowników nie zostały naruszone.
Zachęcamy użytkowników ze środkami zdeponowanymi na otwartych rynkach Market xyz na QuickSwap, aby wycofali je teraz, ponieważ jesteśmy w trakcie ich zamykania
– QuickSwap (@QuickswapDEX) October 24, 2022
QuickSwap i Qi Dao stwierdzili jednak, że exploit na podatność nie wpłynął na ich smart contract.
Hacking October
Hakerzy z czarnego kapelusza mieli zabójczą okazję do wykorzystania protokołów kryptowalutowych od początku października.
W ostatnim raporcie Chainalysis zauważono, że protokoły DeFi straciły około 718 milionów dolarów w ciągu pierwszych dwóch tygodni października, przy czym cztery włamania miały miejsce 11 października.
Jednym z istotnych hacków z 11 października był exploit rynku Mango, w którym protokół stracił ponad 100 milionów dolarów. Haker podobno doxxed się i zwrócił skradzione fundusze.
Do trzeciego tygodnia października, Multichain portfel Bitkeep podobno stracił 1 milion dolarów na swap exploit. Bitkeep obiecał zrekompensować wszystkie ofiary exploita.
Rekord hakerski z czwartego tygodnia został otwarty stratą 200 000 dolarów przez QuickSwap.