Mirror Protocol атакован, потеряны миллионы долларов, и все из-за LUNA

Проблемы у Mirror Protocol продолжаются. В прошлом году он уже был атакован и были утеряны 90 миллионов долларов. И вот сейчас протокол подвергается новой атаке. По предварительной информации потери уже составили 2 миллиона долларов и продолжают расти. Хакер или группа злоумышленников используют ошибки ценовых оракулов.

Новость про эксплойт сообщил один из участников сообщества. Он разместил об этом информацию на форуме сообщества Mirror, а затем она была распространена пользователем FatMan, который обнаружил предыдущий эксплойт Mirror.

Mirror Protocol is being exploited again as we speak, and the devs are completely MIA. So far, the attacker has drained over $2m and counting — the attack will get worse when markets open tomorrow unless the dev team steps in and fixes the price oracle. @mirror_protocol (1/4)

— FatMan (@FatManTerra) May 30, 2022

Как считает FatMan, взлом вероятнее всего стал возможным из-за ошибки в конфигурации ценовых оракулов. Это подтвердил один из участников сообщества Chainlink ChainLinkGod. Он сообщает, что оракулы «сообщают цену новой монеты Terra 2.0 LUNA вместо оригинальной монеты Terra Classic LUNC».

A bug in the pricing oracle is telling the system that LUNC is worth around 5 UST when it's actually under a microcent. For $1k in LUNC, an attacker can now load up on $1.3m in collateral but can pull out real assets by borrowing. Example tx: https://t.co/QBxgAq8ovb (2/4)

— FatMan (@FatManTerra) May 30, 2022

Эксплойт обошелся Mirror Protocol минимум в 2 миллиона долларов. Вероятнее всего пулы mBTC, mETH, mDOT и mGLXY потеряли ликвидность.

Напомним, что Mirror Protocol — это децентрализованное приложение, с его помощью создаются цифровые данные, которые отслеживают стоимость активов, в том числе и акций. Почти все контракты протокола были созданы на Terra Classic, но некоторые доступны на Ethereum и Binance Smart Chain.
В прошлом году Mirror Protocol был взломан и потерял 90 миллионов долларов на Terra Classic. Пользователь FatMan, говорит, что нашел взлом случайно. Хакер смог украсть почти 90 миллионов долларов из протокола, используя эксплойт.

Он смог несколько раз разблокировать средства UST из протокола в рамках одной и той же транзакции, заплатив за это всего 17 долларов комиссионных. После того как ошибку обнаружили только через 7 месяцев, команда разработчиков не стала комментировать вопрос, была ли такая уязвимость ранее. Это вызвало резкую критику со стороны сообщества.

Теперь протокол подвергся очередной атаке. Сколько в ходе ее будет потеряно средств, пока неизвестно. То, что Mirror Protocol теряет миллионы долларов еще раз, может привести к тому, что с ним перестанет работать большинство участников сообщества.

В таком случае его ждет крах, как уже было с другими протоколами, не уделяющими должного внимания вопросам кибербезопасности.

Держим Вас в курсе событий! Подписывайтесь на Фридман клаб в соцсетях и наш Телеграм канал, чтобы всегда быть в курсе самых последних и горячих новостей @like_freedman

Автор: Вадим Груздев, аналитик Freedman Сlub Crypto News