Polygon의 QuickSwap, $220,000 플래시 대출 공격 적중

https://decrypt.co/112750/polygon-quickswap-flash-loan-attack

해커들은 오늘 탈중앙화 거래소(DEX) QuickSwap을 공격하여 플래시 론 익스플로잇으로 $220,000를 탈취했습니다.

DEX는 월요일 이 악용에 따라 대출 프로토콜인 QuickSwap Lend를 폐쇄했다고 밝혔습니다. 익스플로잇에 의해 피해를 입은 유일한 플랫폼은 Market XYZ 대출 시장이라고 덧붙였습니다.

DEX에 따르면 사용자는 자금도 잃지 않았습니다. DeFi(탈중앙화 금융) 세계에서 인기 있는 플래시 대출을 통해 암호화 사용자는 담보 없이 즉시 대출을 받을 수 있습니다.

그러나 그들은 오늘날의 QuickSwap과 같은 악용에 취약합니다. DeFi에서 많이 발생하는 플래시 대출 익스플로잇은 자본이 많은 나쁜 행위자가 많은 대출을 받아 자산 가격을 조작한 다음 빌린 자본을 재빨리 되팔아 이익을 얻는 경우입니다.

블록체인 보안 회사 PeckShield는 익스플로잇에 대한 세부 정보를 게시했습니다. Etherscan 데이터에 따르면 몇 시간 후 해커들은 승인된 코인 혼합기인 Tornado Cash를 사용하여 자금의 출처를 숨겼습니다.

사람들은 QuickSwap을 사용하여 토큰을 교환합니다. DEX는 가입이 필요하지 않으며(Coinbase와 같은 중앙 집중식 거래소와 달리) 중개자가 없으므로 누구나 사용할 수 있습니다.

QuickSwap은 암호화 공간에서 가장 큰 DeFi 앱 중 하나인 Uniswap DEX의 포크입니다. 그러나 Uniswap과 달리 이더리움에서 실행되지 않고 12번째로 큰 암호화폐인 MATIC을 호스팅하는 블록체인인 Polygon에서 실행됩니다.