هک 90 میلیون دلاری DeFi هفت ماه پس از واقعیت کشف شد

Mirror Protocol در اکتبر گذشته 90 میلیون دلار آسیب دید، اما به مدت هفت ماه مورد توجه قرار نگرفت. 

هفت ماه

یک کاربر توییتر به نام FatMan برای اولین بار در 90 می 8، هفت ماه پس از حمله، فاش کرد که Mirror Protocol به قیمت 2021 میلیون دلار در Terra Classic در 26 اکتبر 2022 هک شد.

به گفته FatMan که می گوید: او هک را با "سرندیپیتی خالص" کشف کرد، مهاجم 89,706,164.03 دلار از پروتکل را به لطف سوء استفاده ای که به آنها اجازه می داد قفل وثیقه قرارداد قفل را "بارها و بارها با هزینه کم و ریسک صفر" باز کنند، سرقت کرد.

نگاهی به داده های زنجیره ای Terra Classic در واقع نشان می دهد که مهاجم توانسته است چندین بار وجوه UST را از پروتکل در همان تراکنش باز کند و برای انجام این کار تنها حدود 17.54 دلار پرداخت کرده است. 

Mirror Protocol یک برنامه غیرمتمرکز است که امکان ایجاد محصولات مصنوعی دیجیتالی را فراهم می کند که قیمت دارایی های دنیای واقعی مانند سهام را ردیابی می کند. قراردادهای اصلی Mirror در Terra Classic مستقر شد، اما دارایی های آن در اتریوم و زنجیره هوشمند بایننس (BSC) در دسترس است.

اشکال، که بود کشف توسط اعضای انجمن Mirror در 17 مه، در 9 می توسط توسعه دهندگان Mirror رفع شده بود. تیم توسعه دهنده هیچ نظری در مورد اینکه آیا این اشکال قبلاً متوجه شده بود یا مورد سوء استفاده قرار گرفته بود، نداده بود. 

تیم Mirror Protocol هنوز هیچ اظهارنظری در مورد این سوء استفاده نکرده است که انتقاد جامعه را برانگیخته است. با این حال، FatMan فکر می‌کند هیچ «شواهد قانع‌کننده‌ای» وجود ندارد که نشان دهد شخص مسئول هک یک خودی بوده است.

این اولین باری نیست که کشف یک اکسپلویت DeFi زمان می برد، اگرچه این مدت طولانی ترین زمان است. قبلاً شش روز طول کشیده بود تا تیم رونین متوجه شود که اینطور بوده است سوء استفاده قرار گیرد برای $ 600 میلیون.

افشا: در زمان نگارش این مقاله، نویسنده این مقاله مالک ETH و چندین ارز دیجیتال دیگر بود.