Piše: C. R.

Napaka v programski opremi za določanje cen za validatorje Terra Classic je storilcu omogočila, da je iz protokola Mirror izčrpal štiri zbirke sintetičnih sredstev.

Neusklajenost v sporočeni ceni osnovnih sredstev na platformi za decentralizirano financiranje sintetičnih sredstev (DeFi) Mirror Protocol je povzročila nenehno izkoriščanje, ki lahko izčrpa vsa njena sredstva.

Izkoristek je v nedeljo opazil udeleženec upravljanja Mirroruser na forumu protokola. V času pisanja tega članka so skladi sintetičnih sredstev Mirror BTC (mBTC), Mirror Polkadot (mDOT), Mirror Ether (mETH) in Mirror Galaxy (mGLXY) na protokolu izgubili skoraj vsa svoja sredstva v vrednosti več kot 2 milijona USD (1,8 milijona EUR).

Mirror omogoča trgovanje s sintetičnim premoženjem, kot so delnice in kriptovalute na verigah blokov Terra in Terra Classic layer-1, BNB Chain in Ethereum.

Izkoriščanje je bilo mogoče zaradi napake pri določanju cen za valuto Luna Classic (LUNC). Preostali validatorji na Terra Classic so poročali, da je cena LUNC v višini 0,000122 USD (0,000114 EUR) enaka kot na novo uvedena Terra (LUNA) (9,32 USD / 8,72 EUR) čeprav se njune dejanske tržne cene po podatkih CoinGecko močno razlikujejo.

Ambasador skupnosti Chainlink ChainLinkGod je v torek pojasnil, da so “validatorji Terra Classic uporabljali zastarelo različico programske opreme oracle”.

Podoben podvig se je maja zgodil tudi v podjetjih Venus Protocol in Blizz Finance, ko je poročana cena LUNA za orakelj Chainlink ostala pri 0,100 USD (0,094 EUR) medtem, ko je bila tržna cena precej nižja. Družba Blizz Finance je bila v celoti izčrpana medtem, ko je družba Venus izgubila 11,2 milijona dolarjev (10,4 milijona evrov).

Žvižgač skupnosti Terra na Twitterju, psevdonim FatMan je opozoril, da bo podvig Mirror do torka okoli 8.00 UTC prizadel tudi druge sklade sredstev “m”. Vendar pa račun tudi trdi, da je večino bazenov mogoče rešiti, če bodo razvijalci posredovali in odpravili napako.

Do 12:55 UTC se je zdelo, da je bila napaka pri določanju cene za LUNC odpravljena saj se je cena, ki jo preverja orakelj, vrnila na svojo realno tržno vrednost.

To je že drugič, ko je bil strežnik Mirror prizadet zaradi večje ranljivosti. Prejšnja napaka v kodi podjetja Mirror je bila od leta 2021 “stokrat izkoriščena”, je v petkovem tvitu zapisal FatMan. Prva zloraba je uporabniku omogočila, da je odklenil zavarovanje drugih uporabnikov na protokolu in ga izvlekel sam. Skupno je prvi izkoriščevalec pobegnil z “dobrimi 30 milijoni dolarjev”, opazili pa so ga šele maja 2022, je dodal.

V soboto je bil ekosistem Terra ponovno zagnan, ko je bila v skladu z načrti ustanovitelja Do Kwona na spletu objavljena različica Terra 2.0. Terra 2.0 je vilica zdaj imenovane verige blokov Terra Classic. Vlagateljem, ki so med katastrofalnim zlomom ekosistema Terra v začetku tega meseca imeli v lasti prejšnjo različico LUNA in stablecoin TerraUSD (UST), so bili v zraku razdeljeni žetoni LUNA.

Žetoni Mirror Protocol (MIR) so se v zadnjih 24 urah po podatkih CoinGecko trenutno znižali za 2 % in se trgujejo po ceni 0,31 USD (0,29 EUR).

Vir: cointelegraph.com