$90M DeFi الاختراق يمر دون أن يلاحظه أحد لمدة سبعة أشهر
DeFi عانى تطبيق Mirror Protocol من اختراق بقيمة 90 مليون دولار العام الماضي ، ومع ذلك فقد مر دون أن يلاحظه أحد لأكثر من نصف عام.
حدث الاستغلال على Terra blockchain Terra Classic القديم في 8 أكتوبر 2021 ، واستغرق اكتشافه سبعة أشهر. وفقًا لمستخدم Twitter رجل سمين من اكتشف الاختراق لأول مرة ، سرق المهاجم 89,706,164.03 دولارًا. وجدوا ثغرة سمحت لهم بفتح الضمانات بأقل تكلفة.
وفقًا لـ FatMan ، فإن عقد Mirror Lock الذي أغلق الضمانات لمدة 14 يومًا يفتقر إلى شيك مكرر. لهذا السبب يمكنهم سرقة الأموال عدة مرات. "المشكلة في عدم وجود تحقق مكرر هي أن المهاجم يمكنه إنشاء مركز قصير ، وبعد 14 يومًا ، يمكنهم الاتصال بمعرف الموقع الخاص بهم عدة مرات في القائمة. هذا من شأنه أن يسمح لهم بسرقة الأموال من عقد الإغلاق مرارًا وتكرارًا بتكلفة قليلة وبدون مخاطر "، كتب فاتمان في تغريدة.
وفقًا لمنتدى المرآة المستخدم، تم إصلاح الثقب الأمني في أوائل شهر مايو. تم نشر الإصلاح على السلسلة في 9 مايو 2022 ، مع نشر البيانات على GitHub في 14 مايو. تم كل شيء دون إبلاغ الجمهور بوجود الخطأ. ولم يدل الفريق بأي تصريح بخصوص الوضع.
تم نشر Mirror Protocol على Terra classic ، مع الأصول المتاحة على Ethereum و Binance Smart Chain (BSC).
يبدو أن المشكلات تتراكم في Terraform Labs (Terra). شهدت الشركة أ تحطم من سلسلة Luna Classic blockchain ، ومنذ ذلك الحين حاولت إحيائها من خلال إطلاق Terra 2.0 ؛ بعد airdrop من العملات المعدنية الأولى انخفض السعر بنسبة 60٪ في نفس اليوم. كما اتضح أن الشركة ذكرت قيد التحقيق من قبل السلطات الكورية الجنوبية في أعقاب الحادث. يُزعم أن الأشخاص الذين يعملون في المشروع منذ عام 2019 كشفوا أن المؤسس أُبلغ أن Terra يمكن أن تنهار في أي وقت بعد فشل النموذج التجريبي.
اقرأ المنشورات ذات الصلة:
- المرآة تقدم الكتابة NFTs
- يظهر اسم "RealityOS" الخاص بشركة Apple لسماعة رأس VR المحتملة في تطبيق العلامة التجارية الغامضة
- ينضم Williams Racing إلى Metaverse مع Terra Virtua
إخلاء المسئولية
تتماشى مع المبادئ التوجيهية لمشروع الثقةيرجى ملاحظة أن المعلومات المقدمة في هذه الصفحة ليس المقصود منها ولا ينبغي تفسيرها على أنها نصيحة قانونية أو ضريبية أو استثمارية أو مالية أو أي شكل آخر من أشكال المشورة. من المهم أن تستثمر فقط ما يمكنك تحمل خسارته وأن تطلب مشورة مالية مستقلة إذا كانت لديك أي شكوك. لمزيد من المعلومات، نقترح الرجوع إلى الشروط والأحكام بالإضافة إلى صفحات المساعدة والدعم المقدمة من جهة الإصدار أو المعلن. MetaversePost تلتزم بتقارير دقيقة وغير متحيزة، ولكن ظروف السوق عرضة للتغيير دون إشعار.
نبذة عن الكاتب
كارولينا كاتبة وصحافية لها خلفية في الدراسات الأدبية. تحب الفن والحلول التقنية المثيرة ، و NFTغالبًا ما تكون s دمجًا مثاليًا للاثنين. خارج العمل ، إنها أم نباتية ، ومتحمسة للأزياء القديمة ، ولاعبة.
المزيد من المقالاتكارولينا كاتبة وصحافية لها خلفية في الدراسات الأدبية. تحب الفن والحلول التقنية المثيرة ، و NFTغالبًا ما تكون s دمجًا مثاليًا للاثنين. خارج العمل ، إنها أم نباتية ، ومتحمسة للأزياء القديمة ، ولاعبة.