El QuickSwap de Polygon Golpeado con un Ataque de Préstamo Flash de $220,000
Los hackers atacaron el intercambio descentralizado (DEX) QuickSwap hoy, llevándose $220,000 en un exploit de préstamo flash.
El DEX dijo el lunes que había cerrado QuickSwap Lend, su protocolo de préstamo, tras el exploit. Agregó que la única plataforma afectada por un exploit fue su mercado de préstamos Market XYZ.
Los usuarios tampoco perdieron fondos, según el DEX. Préstamos flash, popular en el mundo de Defi (finanzas descentralizadas), permite a los usuarios de criptografía obtener préstamos instantáneos sin garantía.
Pero son propensos a exploits, como el de QuickSwap en la actualidad. Las hazañas de préstamos flash, que ocurren mucho en DeFi, son cuando un mal actor altamente capitalizado manipula el precio de un activo sacando muchos préstamos, y luego vende rápidamente el capital prestado para obtener una ganancia.
La firma de seguridad Blockchain PeckShield publicó detalles del exploit. Unas horas más tarde, los piratas informáticos estaban utilizando el mezclador de monedas sancionado Tornado Cash para ocultar el origen de los fondos, según datos de Etherscan.
La gente usa QuickSwap para intercambiar tokens. Como DEX, no requiere registro (a diferencia de un intercambio centralizado como Coinbase) y no tiene intermediarios, por lo que cualquiera puede usarlo.
QuickSwap es una bifurcación de Uniswap DEX, una de las aplicaciones DeFi más grandes en el espacio criptográfico. Pero a diferencia de Uniswap, no se ejecuta en Ethereum sino en Polygon, la cadena de bloques que alberga la 12ª criptomoneda más grande, MATIC.
Sin embargo, los DEX son vulnerables a los préstamos flash y otros hacks, y como los usuarios tienen el control completo de sus fondos, no hay seguro, como lo habría en un intercambio centralizado.
