پروتکل آینه ای مبتنی بر Terra از بحران جلوگیری می کند، اما با این وجود 2 میلیون دلار کاهش یافته است

Mirror Protocol، یک برنامه مالی غیرمتمرکز در بلاک چین قدیمی Terra، گزارش شده است که باز هم مورد سوء استفاده قرار گرفته است. شرکت کننده حاکمیتی "Mirroruser" در انجمن تحقیقاتی Terra کسی بود که کشف اشکال در 30 می.

بهره برداری

همچنین "FatMan" تحلیلگر و افشاگر محبوب Terra تایید شده حمله اندکی پس از آن و نشان داد که اگر این آسیب‌پذیری درمان نشده باقی بماند، تمام استخرهای آن برای دارایی‌های توکن‌شده را در معرض خطر قرار می‌دهد. پس از ساعت‌ها تأخیر، سرانجام توسعه‌دهندگان قدم برداشتند و از بحران جلوگیری کردند.

همه چیز با یک اشکال در اوراکل قیمت گذاری برای اعتبار سنجی Terra Classic شروع شد که این اکسپلویت را فعال کرد. برای افراد ناآشنا، پروتکل Mirror اساساً کاربران را قادر می‌سازد تا دارایی‌های آینه‌ای، که به عنوان mAssets نیز شناخته می‌شوند، ایجاد کرده و معامله کنند، که همان طور که از نام آن پیداست، با قیمت سهام مرتبط هستند.

برنامه DeFi نسخه‌های اصلی خود را برای بیت‌کوین دارد - mBTC، Ethereum - mETH، Polkadot -mDOT، و غیره که حرکت‌های قیمت دارایی‌های اساسی را به خوبی منعکس می‌کند. علاوه بر این استخرها، اوراکل باگی به مهاجم این امکان را می‌دهد که استخر را برای توکن نشان‌دهنده سهام Galaxy Digital - mGLXY - نیز تخلیه کند.

ذخیره

"علت ریشه ای"، به عنوان توضیح داده شده توسط سفیر جامعه Chainlink "ChainLinkGod"، این بود که تایید کننده های بلاک چین قدیمی Terra (که اکنون Terra Classic نامیده می شود) نسخه قدیمی نرم افزار اوراکل را اجرا می کردند که قیمت گذاری اشتباهی را منتشر می کرد. اعتبار سنجی Terra Classic بودند گزارش قیمت LUNA جدید به جای LUNC قدیمی.

در زمان کوتاه، توسعه دهندگان مشکل را با خوراک قیمت LUNC حل کردند. پروتکل Mirror سپس استفاده از mBTC، mETH، mGLXY و mDOT را به عنوان وثیقه غیرفعال کرد که مهاجم را قادر نمی‌سازد دیگر از وجوهی که به‌طور غیرقانونی به دست آمده برای تخلیه بقیه استخرها استفاده نکند.

در حالی که تعداد کمی در جامعه حدس می زدند که آیا کل رویداد یک کار خودی است، FatMan خلاف این را باور دارد. خود صدای جیر جیر در مورد همین خواندن،

"این واقعاً مانند سهل انگاری در بالاترین حد به نظر می رسد، اما با توجه به آنچه در این ماه رخ داده است، شما واقعاً نمی توانید چیزی را پشت سر بگذارید. من هیچ دلیل / مدرکی برای این باور ندارم که در این مرحله این یک کار داخلی است. این اساساً بازی این است که چه کسی سریعترین ربات را دارد."