Το Mirror Protocol δέχεται επίθεση ως 2 εκατομμύρια δολάρια που έχουν ήδη εξαντληθεί από χάκερ

Το Mirror Protocol είναι ένα συνθετικό πρωτόκολλο για έκθεση τιμών στην αλυσίδα σε πραγματικά περιουσιακά στοιχεία με εκατομμύρια σε συνολική αξία κλειδωμένη και πρόσφατα παραβιάστηκε λόγω του σφάλματος του μαντείου τιμών που θεωρούσε ότι η τιμή του Luna Classic ήταν πάνω από 5 UST.

Λόγω ενός λανθασμένου υπολογισμού, με Luna αξίας μόνο 1,000 δολαρίων, οι χάκερ μπορούν εύκολα να λάβουν 1.3 εκατομμύρια δολάρια σε εξασφαλίσεις, ενώ η πραγματική του αξία είναι σημαντικά χαμηλότερη. Παρά τη χαμηλή τιμή της ασφάλειας, οι έμποροι μπορούν ακόμα να δανειστούν εύκολα πραγματικά κεφάλαια και να τα αποσύρουν χωρίς να ανησυχούν για τη φθηνή εξασφάλιση.

Αποφεύχθηκε η κρίση – στην προσεχή ώρα, η Mirror απενεργοποίησε τη χρήση των mBTC, mETH, mGLXY και mDOT ως εγγύηση. Ο επιτιθέμενος δεν μπορεί πλέον να χρησιμοποιήσει το παράνομα κτήμα του για να στραγγίσει τις υπόλοιπες πισίνες. Καλή δουλειά @mirror_protocol - ευχαριστώ! https://t.co/o64SVIRBmZ

— FatMan (@FatManTerra) 31 Μαΐου 2022

Σε αυτήν την περίπτωση, ο χάκερ αποστράγγισε mBTC, mETH και δύο άλλες δεξαμενές. Μετά από 12 ώρες από την πρώτη αποστράγγιση, ο χάκερ επιτέθηκε σε άλλα περιουσιακά στοιχεία. Τα μέλη της κοινότητας της Terra ζήτησαν από τον Do Kwon να διορθώσει το μαντείο τιμών του LUNA, καθώς μπορεί να προκαλέσει την εξάντληση όλων των δεξαμενών ρευστότητας στο Mirror και να προκαλέσει κατάρρευση του συστήματος.

Η όλη κατάσταση θέτει ολόκληρη την ιδέα μιας αποκεντρωμένης αγοράς συνθετικών ακίνητη περιουσία σε κίνδυνο, καθώς τέτοια exploits θα προκαλέσουν καταστροφές στο μέλλον εάν πλατφόρμες όπως η Mirror αυξηθούν στο επίπεδο μιας μέσης χρηματιστηριακής εταιρείας στις ΗΠΑ.

Χάρη στην λειτουργικότητα των προγραμματιστών, το Mirror σώθηκε κλείνοντας τη χρήση mBTC, mETH, mGLXY και mDOT ως εγγύηση, γεγονός που έβαλε σκληρό φρένο στην πρόθεση του χάκερ να αποστραγγίσει τις υπόλοιπες πισίνες. Εάν οι προγραμματιστές ξεκινούσαν το μπλοκ 15 λεπτά αργότερα, οι χάκερ θα είχαν πρόσβαση στις υπόλοιπες πισίνες, οδηγώντας στο τέλος της πλατφόρμας.

Εάν η επιδιόρθωση δεν κυκλοφόρησε εγκαίρως, ένας εισβολέας θα μπορούσε εύκολα να χρησιμοποιήσει τα εξαντλημένα κεφάλαια ως εγγύηση και στη συνέχεια να ρίξει ακόμη περισσότερα χρήματα, γεγονός που θα εκκινούσε μια θανατηφόρα σπείρα δανεισμού με εξασφαλίσεις αξίας εκατομμυρίων που προέρχονται από μόνο $1,000 σε μάρκες Classic Luna.