Protokół lustrzany został zaatakowany jako 2 miliony dolarów już wyssane przez hakera

Mirror Protocol to syntetyczny protokół do ekspozycji cenowej w łańcuchu na rzeczywiste aktywa o łącznej wartości milionów milionów, który został niedawno zhakowany z powodu błędu wyroczni cenowej, który uważał, że cena Luna Classic przekracza 5 SZCZYT.

Z powodu błędnej kalkulacji, mając Lunę wartą tylko 1,000 USD, hakerzy mogą łatwo uzyskać zabezpieczenie w wysokości 1.3 miliona USD, podczas gdy jego rzeczywista wartość jest znacznie niższa. Pomimo niskiej ceny zabezpieczenia handlowcy mogą nadal łatwo pożyczać prawdziwe środki i wypłacać je bez martwienia się o swoje tanie zabezpieczenie.

Kryzys zażegnany – w samą porę Mirror wyłączył korzystanie z mBTC, mMETH, mGLXY i mDOT jako zabezpieczenia. Atakujący nie może już wykorzystać swojego nieuczciwie zdobytego wyposażenia do osuszenia pozostałych basenów. Dobra robota @protokół_lustra - Dziękuję Ci! https://t.co/o64SVIRBmZ

— Grubas (@FatManTerra) 31 maja 2022 r.

W tym przypadku haker opróżnił mBTC, mETH i dwie inne pule. Po 12 godzinach od pierwszego drenażu haker zaatakował inne aktywa. Członkowie społeczności Terra poprosili Do Kwona o naprawienie wyroczni cenowej LUNA, ponieważ może to spowodować opróżnienie wszystkich pul płynności w Mirror i spowodować załamanie systemu.

Całą sytuację stawia cała idea zdecentralizowanego rynku syntetyków majątek zagrożone, ponieważ takie exploity spowodują katastrofy w przyszłości, jeśli platformy takie jak Mirror wzrosną do poziomu przeciętnego amerykańskiego domu maklerskiego.

Dzięki operatywności programistów Mirror został uratowany poprzez zamknięcie użycia mBTC, mETH, mGLXY i mDOT jako zabezpieczenia, co mocno zahamowało zamiary hakera opróżnienia pozostałych pul. Gdyby programiści uruchomili blokadę 15 minut później, hakerzy uzyskaliby dostęp do pozostałych pul, co doprowadziłoby do końca platformy.

Gdyby poprawka nie została wdrożona na czas, osoba atakująca mogłaby z łatwością wykorzystać wyczerpane środki jako zabezpieczenie, a następnie odłożyć jeszcze więcej pieniędzy, co uruchomiłoby śmiertelną spiralę pożyczania z zabezpieczeniem wartym miliony, pochodzącym z zaledwie 1,000 USD w tokenach Classic Luna.