Los piratas informáticos atacaron el intercambio descentralizado (DEX) QuickSwap hoy y se llevaron $ 220,000 en una explotación de préstamo flash. El DEX dijo el lunes que había cerrado QuickSwap Lend, su protocolo de préstamos, luego del exploit. Agregó que la única plataforma afectada por un exploit fue su mercado de préstamos Market XYZ. Los usuarios tampoco perdieron fondos, según DEX. Los préstamos flash, populares en el mundo de DeFi (finanzas descentralizadas), permiten a los usuarios de criptomonedas obtener préstamos instantáneos sin garantía.
⚠️QuickSwap Lend está cerrando⚠️ 🔗$220k fueron explotados en un ataque de préstamos rápidos debido a una vulnerabilidad con Curve Oracle, que @mercadoxyz estaba usando ☣ Solo el mercado de préstamos Market XYZ se vio comprometido. Los contratos de QuickSwap no se ven afectados 🪡🧵👇1/3 pic.twitter.com/oWNz7BAujT
— QuickSwap (@QuickswapDEX) 24 de octubre de 2022
Pero son propensos a vulnerabilidades, como las de QuickSwap en la actualidad. Las explotaciones de préstamos rápidos, que ocurren mucho en DeFi, son cuando un mal actor altamente capitalizado manipula el precio de un activo al obtener muchos préstamos y luego vende rápidamente el capital prestado para obtener una ganancia. Empresa de seguridad de cadena de bloques PeckShield detalles publicados de la hazaña. Unas horas más tarde, los piratas informáticos estaban utilizando el mezclador de monedas autorizado Tornado Cash para ocultar el origen de los fondos, según datos de Etherscan. La gente usa QuickSwap para intercambiar tokens. Como DEX, no requiere registro (a diferencia de un intercambio centralizado como Coinbase) y no tiene intermediarios, por lo que cualquiera puede usarlo. QuickSwap es una bifurcación de Uniswap DEX, una de las aplicaciones DeFi más grandes en el espacio criptográfico. Pero a diferencia de Uniswap, no se ejecuta en Ethereum sino en Polygon, la cadena de bloques que alberga la 12.ª criptomoneda más grande, MATIC. Sin embargo, los DEX son vulnerables a los préstamos rápidos y otros ataques, y como los usuarios tienen el control total de sus fondos, no hay seguro, como lo habría en un intercambio centralizado.
