Protocolul oglindă este supus exploatării pentru a doua oară? Iată adevărul

Pământ a lovit buza în ultima vreme, totuși, din toate motivele greșite. Tocmai când Terra a crezut că ziua ei de dificultăți s-a încheiat, mai erau în rezervă. Dar ce a mers prost de data asta?

Acum, Protocol oglindă permite tranzacționarea de active sintetice, cum ar fi acțiuni și criptomonede pe Terra și Terra Classic blockchains layer-1, BNB Lanț (BNB) și Ethereum (ETH). Dar opriți imediat această tranzacție acum. Se pare că, la momentul redactării acestui articol, protocolul Mirror era supus unui atac și ar fi putut pierde până la 2 milioane de dolari.

În consecință, jetoanele MIR coborât 5% în ultimele 24 de ore. Astfel, tranzacționând la 0.30 USD în timpul presării.

Greșeala # 101

Protocolul oglindă a fost epuizat de patru pool-uri de active sintetice din cauza unei erori de preț pe Luna Classic (LUNC) - mai vechiul blockchain Terra. Guvernare participant „Mirroruser” a semnalat pentru prima dată acest exploit pe forumul protocolului. Acest lucru a ajuns repede circulat de utilizatorul Twitter FatMan, care a distribuit-o într-o serie de tweet-uri pe 31 mai.

Protocolul oglindă este exploatat din nou în timp ce vorbim, iar dezvoltatorii sunt complet MIA. Până acum, atacatorul a scăpat de peste 2 milioane de dolari și mai mult – atacul se va agrava când piețele se vor deschide mâine, cu excepția cazului în care echipa de dezvoltare intervine și stabilește oracolul prețurilor. @protocol_oglindă (1 / 4)

— FatMan (@FatManTerra) 30 Mai, 2022

Până acum, pool-urile mBTC, mETH, mDOT și mGLXY de pe protocol și-au pierdut aproape toate activele evaluate la peste 2 milioane de dolari. Dar această situație ar putea merge mai departe în sud, „dacă nu intervine echipa de dezvoltatori și stabilește oracolul prețurilor”. O eroare în „oracol de preț” este principalul motiv din spatele acestui furt, așa cum este explicat în tweet-urile de mai jos.

Până acum, piscinele mBTC, mETH, mDOT și mGLXY au fost drenate. În aproximativ 12 ore, fluxul de piață va începe, iar atacatorul va putea să dreneze toate pool-urile mAsset (cum ar fi mSPY și mAAPL, mAMZN etc.) - majoritatea pool-urilor pot fi încă salvate. (3/4)

— FatMan (@FatManTerra) 30 Mai, 2022

Amintiți-vă- Ori de câte ori cineva dorea să parieze împotriva unei acțiuni pe Mirror, trebuia să facă acest lucru încuie garanția — inclusiv UST, LUNA Classic (LUNC) și mAssets — pentru cel puțin 14 zile. După încheierea tranzacției, utilizatorii puteau debloca garanția pentru a elibera fondurile înapoi în portofel. Acest lucru se face cu ajutorul numerelor de identificare generate de contracte inteligente.

Dar nu de data asta. Se presupune că contractul de blocare al lui Mirror nu a reușit să verifice când cineva a folosit același ID de mai multe ori pentru a retrage fonduri. Prin urmare, exploatarea.

Za ambasadorul comunitățiiChainLinkGod" blamat sau mai degrabă ascuțit la „versiunea învechită a software-ului Oracle” Terra. „Oracolele sunt în prezent de raportare prețul noii monede Terra 2.0 LUNA (~ 9.80 USD) în locul monedei originale Terra Classic LUNC (~ 0.0001 USD).”

Se pare că cauza principală a fost că validatorii Terra Classic rulau o versiune învechită a software-ului Oracle https://t.co/G25tUPcU0r

- ChainLinkGod.eth (@ChainLinkGod) 30 Mai, 2022

După multă întârziere, acesta a apărut că eroarea de preț fixată pentru LUNC, deoarece prețul verificat de oracol a revenit la valoarea sa reală de piață. Deși, echipa respectivă nu a confirmat încă detaliile.

Oglindire discretă 

În special, protocolul a „oglindit” o activitate similară în trecut. A suferit un hack de 90 de milioane de dolari, care a fost descoperit la doar șapte luni după fapt. Bug-ul anterior din codul Mirror a fost exploatat „de sute de ori” din 2021, potrivit FatMan.