Mirror Protocol، یک برنامه DeFi در بلاک چین Terra، مورد سوء استفاده دیگری قرار گرفته است. تاکنون بیش از 2 میلیون دلار برداشت شده است و اگر تا ساعت 4:00 صبح فردا به وقت شرقی این باگ برطرف نشود، تمام استخرهای آن برای دارایی های توکن شده در خطر خواهد بود.
پروتکل Mirror به کاربران این امکان را می دهد که با استفاده از دارایی های مصنوعی، موقعیت های لانگ یا کوتاه در سهام فناوری را بگیرند. این بر روی بلاک چین قدیمی Terra - که اکنون Terra Classic نامیده می شود - اجرا می شود که پس از فروپاشی استیبل کوین اصلی خود TerraUSD (UST) و توکن خواهرش Luna که اکنون Luna Classic (LUNC) نامیده می شود، با یک بلاک چین جدید جایگزین شد. با وجود اینکه بلاک چین قدیمی باقی مانده است، به کار خود ادامه می دهد.
پروتکل Mirror نیز نسخه‌های خاص خود را از سایر ارزهای رمزنگاری شده، مانند mBitcoin برای بیت کوین (که قرار است با قیمت بیت کوین مرتبط باشد) دارد. در درجه اول این استخرها هستند که تاکنون تخلیه شده اند. به گفته وب سایت Mirror Protocol، استخرهای بیت کوین، اتر و پولکادوت تخلیه شده است. علاوه بر این، استخر توکن نشان دهنده سهام Galaxy Digital خالی شده است.
یکی از اعضای جامعه Terra معروف به FatMan - که نماینده صدای بسیاری از مخالفان راه اندازی بلاک چین جدید Terra بود - تخمین زد که تا کنون بیش از 2 میلیون دلار برداشت شده است. او به The Block گفت که طیفی از تراکنش ها را بررسی کرده و این تخمین را انجام داده است، اما از محققان خواسته است که کل مبلغ را جمع کنند.
استخرهای باقیمانده همگی به سهام متصل هستند و تا زمانی که معاملات قبل از بازار در ساعت 4:00 صبح به وقت شرقی باز نشود، برای معامله در دسترس نیستند. در آن نقطه، اکسپلویت ممکن است برای استخرهای باقیمانده استفاده شود - مگر اینکه اشکال به موقع برطرف شود.
چه چیزی باعث این مشکل شده است؟
به نظر می رسد این مشکل به اوراکل پروتکل مربوط باشد. اوراکل روشی است که یک پروتکل داده ها را جمع آوری می کند، از جمله از دنیای واقعی. در این مورد، اوراکل ها داده های مربوط به قیمت سهام و ارزهای دیجیتال خاص را دریافت می کنند.
به گفته تاد گاریسون، بنیانگذار Block Pane - که گره های اعتبار سنجی را بر روی بلاک چین های مختلف اجرا می کند - مسئله این است که اکثر اعتبار سنجی هایی که گره هایی را در زنجیره Terra Classic اجرا می کنند، هستند. در حال اجرا منسوخ شده است نسخه اوراکل قیمت. در نتیجه، این گره ها به پروتکل Mirror می گویند که LUNC به جای اینکه فقط کسری از سنت باشد، 5 TerraUSD (UST) (0.10 دلار) ارزش دارد.
"لطفاً به اصلاح اوراکل قیمت LUNC توجه کنید، زیرا در مدت کوتاهی، تمام استخرهای نقدینگی تخلیه می‌شوند، Mirror بدهی‌های بد جبران ناپذیری را به خود اختصاص می‌دهد و سیستم به خودی خود فرو می‌پاشد. اکنون زمان سهل انگاری نیست.
این حمله در چند روز گذشته ادامه داشته است - اما تا کنون بر اکثر سهام توکن شده تأثیری نداشته است زیرا بازار سهام در آخر هفته و برای روز یادبود در ایالات متحده بسته شده است. اولین بار در 29 مه توسط یک کاربر مستعار معروف به "Mirroruser" که آن را در انجمن Mirror گزارش کرد، متوجه شد. آنها چندین آدرس مرتبط با اکسپلویت ارائه کردند.
FatMan همچنین هفته گذشته باگ قبلی مربوط به Mirror Protocol را شناسایی کرد که توسط تحلیلگران امنیتی BlockSec تأیید شد. او دریافت که این پروتکل در پایان سال گذشته 90 میلیون دلار مورد سوء استفاده قرار گرفت، موردی که به مدت هفت ماه مورد توجه قرار نگرفت.
© 2022 کلیه حقوق این سایت متعلق به Block Crypto ، Inc. این مقاله فقط برای مقاصد اطلاعاتی ارائه شده است. این پیشنهاد یا در نظر گرفته نشده است که به عنوان مشاوره قانونی ، مالیاتی ، سرمایه گذاری ، مالی یا سایر موارد استفاده شود.
منبع: https://www.theblockcrypto.com/post/149361/mirror-protocol-suffers-new-exploit-and-could-be-drained-in-hours?utm_source=rss&utm_medium=rss