Polygon (MATIC) altcoini üzerinde merkeziyetsiz bir borsa olan QuickSwap, borsanın bildirdiğine göre 220.000 dolar değerinde bir saldırıya uğradı.
Polygon Altcoini Tabanlı QuickSwap’tan 220.000 Dolar Değerinde Kripto Para Hackerlar Tarafından Çalındı
QuickSwap’e göre saldırı, güvenliği ihlal edilen tek platform olan Market XYZ borç verme piyasasında gerçekleşti. Saldırı başlangıçta PeckShield tarafından miMatic stablecoin’i çıkaran Qi DAO ile ilişkilendirilmişti. Güvenlik ve analiz firması daha sonra saldırıyı QuickSwap’teki bir güvenlik açığına bağladı.
⚠️QuickSwap Lend is closing⚠️
🔗$220k was exploited in a flash loans attack due to a vulnerability with the Curve Oracle, which @marketxyz was using
☣ Only the Market XYZ lending market was compromised. QuickSwap's contracts are unaffected
🪡🧵👇1/3 pic.twitter.com/oWNz7BAujT
— QuickSwap (@QuickswapDEX) October 24, 2022
DEX daha sonra 220.000 dolarlık altcoinin flaş krediler kullanılarak çalındığını ve QuickSwap kredilerinin artık kapanacağını doğruladı. Pazartesi günü erken saatlerde bir güncelleme sözü verilmişti, ancak kullanıcılar konuyla ilgili herhangi bir açıklama için yaklaşık 12 saat bekletildi.
QuickSwap Twitter’dan yaptığı açıklamasında “QuickSwap’te Market xyz’in açık pozisyonlarına para yatırmış olan kullanıcıları, bu platformları kapatma sürecinde olduğumuz için bu fonları şimdi çekmeye davet ediyoruz” dedi.
PeckShield ise yaptığı açıklamasında şunları söyledi:
“Bu bir fiyat manipülasyon sorunudur. MiMATIC piyasası, fiyat manipülasyonu yapılarak piyasadan borç almak üzere kullanılan CurvePoolOracle’u kullanıyor.”
PeckShield’in analizine göre, dolandırıcı şişirilmiş bir fiyattan fon ödünç almak için fiyat manipülasyonu yapmış gibi görünüyor. Saldırgan, fonları Ethereum’a geri aktardıktan sonra, Ağustos ayında ABD Hazinesi’nin yaptırımlarına maruz kalan mixing hizmeti Tornado Cash’e yatırdı.
Merkeziyetsiz kripto para borsası QuickSwap resmi Twitter hesabından yaptığı açıklamasında ise kullanıcıların fonlarında herhangi bir açık bulunmadığını söyledi.
*Yatırım tavsiyesi değildir.
