¿Se está explotando Mirror Protocol por segunda vez? aquí está la verdad

Tierra golpeó la diana últimamente, sin embargo, la diana por todas las razones equivocadas. Justo cuando Terra pensó que su día de dificultades había terminado, había más en la tienda. Pero, ¿qué salió mal esta vez?

Ahora el Protocolo espejo permite el comercio de activos sintéticos, como acciones y criptomonedas en el Terra y Terra Clásico cadenas de bloques de capa 1, bnb Cadena (BNB), y Etéreo (ET). Pero ponga ese comercio en un alto inmediato ahora. Según se informa, en el momento de escribir este artículo, el protocolo Mirror estaba sufriendo un ataque y podría haber perdido hasta 2 millones de dólares.

En consecuencia, los tokens MIR bajó 5% en las últimas 24 horas. Por lo tanto, cotizando a $ 0.30 durante el tiempo de publicación.

Error #101

El protocolo espejo se vació de cuatro grupos de activos sintéticos debido a un error de precio en Luna Classic (LUNC), la antigua cadena de bloques Terra. Gobernancia partícipe ‘Mirroruser’ marcó por primera vez este exploit en el foro del protocolo. esto se puso rapido circulado por el usuario de Twitter FatMan, quien lo compartió en una serie de tuits el 31 de mayo.

Mirror Protocol está siendo explotado nuevamente mientras hablamos, y los desarrolladores están completamente desaparecidos. Hasta ahora, el atacante ha gastado más de $ 2 millones y contando: el ataque empeorará cuando los mercados abran mañana a menos que el equipo de desarrollo intervenga y fije el oráculo de precios. @mirror_protocol (1/4)

— FatMan (@FatManTerra) 30 de mayo de 2022

Hasta ahora, los grupos de mBTC, mETH, mDOT y mGLXY en el protocolo han perdido casi todos sus activos valorados en más de $2 millones. Pero esta situación podría ir más al sur «a menos que el equipo de desarrollo intervenga y fije el oráculo de precios». Un error en el “oráculo de precios” es la razón principal detrás de este atraco como se explica en los tweets a continuación.

Hasta ahora, se han vaciado los grupos de mBTC, mETH, mDOT y mGLXY. En alrededor de 12 horas, la alimentación del mercado se activará y el atacante podrá drenar todos los grupos de activos masivos (como mSPY y mAAPL, mAMZN, etc.); la mayoría de los grupos aún se pueden guardar. (3/4)

— FatMan (@FatManTerra) 30 de mayo de 2022

Recuerde: cada vez que alguien quería apostar contra una acción en Mirror, tenía que garantía de bloqueo — incluidos UST, LUNA Classic (LUNC) y mAssets — durante un mínimo de 14 días. Una vez concluida la operación, los usuarios podían desbloquear la garantía para devolver los fondos a la billetera. Esto se hace con la ayuda de números de identificación generados por contratos inteligentes.

Pero no esta vez. El contrato de bloqueo de Mirror supuestamente no pudo verificar cuando alguien usó la misma identificación más de una vez para retirar fondos. Por lo tanto, la explotación.

Eslabón de la cadena embajador de la comunidad ‘ChainLinkDios’ culpado o más bien señalado en la ‘versión desactualizada del software Oracle’ de Terra. “Los oráculos están actualmente reportando el precio de la nueva moneda Terra 2.0 LUNA (~$9.80) en lugar de la moneda Terra Classic LUNC original (~$0.0001)”.

Parece que la causa principal fue que los validadores de Terra Classic estaban ejecutando una versión obsoleta del software de Oracle https://t.co/G25tUPcU0r

— ChainLinkGod.eth (@ChainLinkGod) 30 de mayo de 2022

Después de mucho retraso, se apareció que el error de precio fijado para LUNC, ya que el precio verificado por el oráculo ha vuelto a su valor real de mercado. Aunque, el equipo respectivo aún no ha confirmado los detalles.

Duplicación discreta

En particular, el protocolo ha ‘reflejado’ una actividad similar en el pasado. Sufrió un hackeo de 90 millones de dólares que solo se descubrió siete meses después del hecho. El error anterior en el código de Mirror fue explotado “cientos de veces” desde 2021 según FatMan.

Esta es una traducción automática de nuestra versión en inglés.