Ralat dalam perisian oracle penentuan harga yang digunakan oleh pengesah Terra Classic membenarkan pengeksploitasi untuk mengalirkan empat kumpulan aset sintetik daripada Protokol Mirror.
Protokol Cermin Mengalami Eksploitasi Baharu
Perbezaan dalam harga aset pendasar yang dilaporkan pada platform Mirror Protocol aset sintetik aset kewangan terdesentralisasi (DeFi) telah mengakibatkan eksploitasi berterusan yang mempunyai keupayaan untuk menghabiskan semua dananya.
Pada hari Ahad, peserta tadbir urus Mirroruser memerhatikan eksploitasi di forum protokol. Pada masa penulisan, kumpulan aset sintetik Mirror BTC (mBTC), Mirror Polkadot (mDOT), Mirror Ether (mETH) dan Mirror Galaxy (mGLXY) menggunakan protokol telah kehilangan hampir semua aset bernilai lebih $2 juta.
Mirror membolehkan perdagangan aset sintetik seperti ekuiti dan mata wang kripto pada rantaian blok Terra dan Terra Classic lapisan-1, serta BNB Chain dan Ethereum.
Eksploitasi itu berlaku kerana ralat harga Luna Classic (LUNC). Pengesah Terra Classic yang tinggal menunjukkan bahawa harga LUNC pada $0.000122 adalah sama dengan Terra (LUNA) yang baru dilancarkan ($9.32), walaupun pada hakikatnya harga pasaran sebenar mereka sangat berbeza mengikut CoinGecko.
Pada hari Selasa, duta komuniti Chainlink ChainLinkGod menjelaskan bahawa "Pengesah Terra Classic menjalankan versi perisian Oracle yang sudah lapuk."
Pemberi Maklumat Komuniti Terra Memberi Amaran kepada Pembangun Berkenaan Eksploitasi
Pemberi maklumat komuniti Terra dihidupkan Twitter, FatMan nama samaran, memberi amaran bahawa eksploitasi Mirror akan menjejaskan kumpulan aset "m" yang lain pada kira-kira 8:00 pagi UTC pada hari Selasa. Walau bagaimanapun, akaun itu percaya bahawa sebahagian besar kumpulan boleh disimpan jika pembangun membetulkan pepijat.
Nampaknya ralat harga untuk LUNC telah diperbetulkan pada 12:55 am UTC sejak harga yang disahkan oleh oracle telah dipulihkan kepada nilai pasaran sebenar.
Ini adalah kali kedua Mirror terdedah kepada kerentanan keselamatan yang teruk. FatMan, dalam tweet Jumaat, mendakwa bahawa kelemahan sebelumnya dalam kod Mirror telah dieksploitasi "beratus-ratus kali" sejak 2021. Eksploitasi pertama membolehkan pengguna mendapat akses kepada cagaran pengguna lain pada protokol dan mengeluarkannya sendiri. Dia menyatakan bahawa pengeksploitasi pertama melarikan diri dengan "lebih $30 juta" dan tidak dikesan sehingga Mei 2022.
Seperti yang dirancang oleh pengasas Do Kwon, ekosistem Terra dilancarkan semula pada hari Sabtu apabila Terra 2.0 berada dalam talian. Blockchain Terra 2.0 ialah garpu blok block Terra Classic. Token LUNA sedang diturunkan kepada pelabur yang mengekalkan versi LUNA dan stablecoin TerraUSD (UST) sebelumnya semasa kegagalan tragis ekosistem Terra awal bulan ini.
DeFi Sasaran Penggodam
Memandangkan lebih daripada 300 syarikat kripto telah memasuki pasaran, kemunculan DeFi telah menawarkan jalan baru yang menguntungkan untuk penjenayah siber. Walaupun reputasinya sebagai teknologi selamat, bursa yang lebih kecil mungkin tidak mempunyai kakitangan keselamatan siber yang sesuai untuk melindungi ekosistem baru mereka.
Pada bulan Mei, Venus Protocol dan Blizz Finance kedua-duanya menjadi mangsa eksploitasi yang sama apabila harga oracle Chainlink mendakwa harga LUNA ialah $0.10 walaupun harga pasaran jauh lebih rendah. Walaupun Venus kehilangan $11.2 juta, Blizz Finance telah habis sepenuhnya.
Platform tertumpu permainan Ronin Network mengalami penggodaman terbesar dalam ruang DeFi setakat ini, kehilangan lebih $625 juta dalam USDC dan ETH.
Sumber: https://crypto.news/luna-classic-pricing-mirror-protocol-exploit/