Polygon 的 QuickSwap 遭遇 220,000 美元闪电贷攻击

https://decrypt.co/112750/polygon-quickswap-flash-loan-attack

黑客今天攻击了去中心化交易所 (DEX) QuickSwap，通过闪电贷漏洞窃取了 220,000 美元。

DEX 周一表示，在该漏洞利用后，它已经关闭了其借贷协议 QuickSwap Lend。它补充说，唯一受到攻击的平台是其 Market XYZ 借贷市场。

根据 DEX 的说法，用户也没有损失任何资金。在 DeFi（去中心化金融）领域流行的闪电贷允许加密货币用户在没有抵押品的情况下获得即时贷款。

但它们很容易受到攻击——就像今天的 QuickSwap 一样。闪电贷利用——在 DeFi 中经常发生——是指资本充足的不良行为者通过大量贷款来操纵资产价格，然后迅速卖回借入的资本以赚取利润。

区块链安全公司 PeckShield 发布了该漏洞的详细信息。根据 Etherscan 的数据，几个小时后，黑客使用受制裁的混币器 Tornado Cash 来隐藏资金来源。

人们使用 QuickSwap 来交换代币。作为 DEX，它不需要注册（不像像 Coinbase 这样的中心化交易所）并且没有中间人——所以任何人都可以使用它。

QuickSwap 是 Uniswap DEX 的一个分支，Uniswap DEX 是加密领域最大的 DeFi 应用程序之一。但与 Uniswap 不同的是，它不在以太坊上运行，而是在 Polygon 上运行，Polygon 是托管第 12 大加密货币 MATIC 的区块链。