合成資產DeFi 平台Mirror Protocol 上的標的資產報告價格不匹配導致了持續的利用,有可能耗盡其所有資金。
該漏洞利用於5 月29 日被治理觀察到 參與者 協議論壇上的“Mirroruser”。截至撰寫本文時,協議上的mBTC、mDOT、mETH 和mGLXY 合成資產池已經損失了幾乎所有價值超過200 萬美元的資產。
Mirror 允許在Terra 和Terra Classic 上交易合成資產,例如股票和加密貨幣 第一層區塊鏈BNB 鏈 (BNB) 和以太坊 (以太坊)。
Luna Classic (LUNC) 的定價錯誤使該漏洞成為可能。 Terra Classic 上的其餘驗證者報告說,LUNC 的價格(0.000122 美元)與新推出的LUNA (9.32 美元)相同,儘管它們的實際市場價格差異很大。 幣虎.
Chainlink 社區大使“ChainLinkGod” 解釋 5 月31 日,“Terra Classic 驗證器正在運行一個過時版本的預言機軟件。”
.@mirror_protocol 由於Terra Classic 驗證器報告了新Terra 2.0 的價格,剛剛再次被利用 $露娜 硬幣(〜$ 9.80)而不是原來的Terra Classic $午餐 硬幣(〜$ 0.0001)
這是一個大規模的操作失敗https://t.co/hO0M0UFBYq https://t.co/ygbr3ij4iS pic.twitter.com/PO0huxX8oQ
— ChainLinkGod.eth (@ChainLinkGod) 2022 年5 月30 日
Venus Protocol 和Blizz Finance 各 遭受了類似的攻擊 5 月份,預言機Chainlink 報告的LUNA 價格保持在0.10 美元,而市場價格遠低於該價格。 Blizz Finance 完全耗盡,而Venus 損失了1120 萬美元。
推特上的Terra 社區舉報人,化名“FatMan”, 警告 Mirror 漏洞將在5 月31 日UTC 上午8:00 左右影響其他“m”資產池。但是,該帳戶還聲稱,如果開發人員進行干預以修復該錯誤,則可以保存大部分資產池。
截至世界標準時間上午12:55,它 出現了 LUNC 的定價錯誤已得到修復,因為預言機驗證的價格已恢復到其真實市場價值。
這是Mirror 第二次遭受重大漏洞。根據FatMan 在5 月27 日的報導,自2021 年以來,Mirror 代碼中的先前漏洞被“利用了數百次” 鳴叫. 第一個漏洞允許用戶解鎖其他用戶在協議上的抵押品並自己將其取出。他補充說,總而言之,第一個剝削者逃脫了“超過3000 萬美元”,直到2022 年5 月才被注意到。
有關的: 隨著Terra 2.0 通過投票,韓國監管機構開始對加密進行風險評估
5 月28 日,Terra 2.0 按照創始人Do Kwon 的計劃上線,Terra 生態系統重新啟動。 Terra 2.0 是 現在命名為Terra Classic 區塊鏈。在本月早些時候Terra 生態系統的災難性崩潰期間,LUNA 代幣被空投給持有先前版本LUNA 和TerraUSD (UST) 穩定幣的投資者。
鏡像協議(MIR) 代幣目前在過去24 小時內下跌2%,交易價格為0.31 美元。 幣虎.