Дзеркальний протокол атакований, оскільки хакер уже викрав 2 мільйони доларів

Mirror Protocol — це синтетичний протокол для доступу до реальних активів у ланцюжку із заблокованими мільйонами загальної вартості. Нещодавно його зламали через помилку оракула ціни, яка вважала ціну Luna Classic вище 5. ВСТАНОВИТИ.

Через неправильний розрахунок, маючи на Luna лише 1,000 доларів, хакери можуть легко отримати 1.3 мільйона доларів застави, тоді як його реальна вартість значно нижча. Незважаючи на низьку ціну застави, трейдери все ще можуть легко позичати реальні кошти та знімати їх, не турбуючись про дешеву заставу.

Кризу вдалося уникнути – вчасно Mirror вимкнув використання mBTC, mETH, mGLXY та mDOT як заставу. Зловмисник більше не може використовувати свої неправомірні кошти, щоб осушити решту басейнів. Чудова робота @mirror_protocol - Дякую тобі! https://t.co/o64SVIRBmZ

— Товстун (@FatManTerra) Травень 31, 2022

У цьому випадку хакер вичерпав mBTC, mETH і ще два пули. Через 12 годин після першого дренажу хакер атакував інші активи. Члени спільноти Terra попросили До Квона виправити ціновий оракул LUNA, оскільки це може призвести до вичерпання всіх пулів ліквідності на Mirror і спричинити крах системи.

Вся ситуація закладає всю ідею децентралізованого ринку синтетичних активи під загрозою, оскільки подібні експлойти призведуть до катастроф у майбутньому, якщо такі платформи, як Mirror, виростуть до рівня середньої брокерської компанії в США.

Завдяки оперативності розробників, Mirror було врятовано, закривши використання mBTC, mETH, mGLXY та mDOT як заставу, що різко загальмувало намір хакера вичерпати залишки пулів. Якби розробники запустили блок через 15 хвилин, хакери отримають доступ до інших пулів, що приведе до кінця платформи.

Якби виправлення не було введено вчасно, зловмисник міг би легко використати витрачені кошти як заставу, а потім відкласти ще більше грошей, що запустить смертельну спіраль запозичення із заставою вартістю мільйони, що виходить лише з 1,000 доларів США в токенах Classic Luna.