$ 90M DeFi хакът остава незабелязан в продължение на седем месеца
DeFi Приложението Mirror Protocol претърпя хакване за 90 милиона долара миналата година и въпреки това остана незабелязано повече от половин година.
Експлойтът се случи на старата блокчейн Terra Classic Terra на 8 октомври 2021 г. и отне седем месеца, за да бъде открит. Според потребителя на Twitter Дебелак който пръв откри хака, нападателят открадна $89,706,164.03. Те откриха експлойт, който им позволи да отключат обезпечение на минимална цена.
Според FatMan в договора Mirror Lock, който заключва обезпечението за 14 дни, липсва дублирана проверка. Ето защо те могат да откраднат средства многократно. „Проблемът с липсата на дублирана проверка е, че нападателят може да създаде къса позиция и след 14 дни може да извика ID на позицията си няколко пъти в списък. Това би им позволило да крадат средства от договора за заключване отново и отново с малко разходи и нулев риск“, написа Фатман в туит.
Според форум на Mirror потребител, дупката в сигурността беше коригирана в началото на май. Корекцията беше внедрена във веригата на 9 май 2022 г., като данните бяха публикувани в GitHub на 14 май. Всичко беше направено, без да се информира обществеността за съществуването на грешката. Екипът не е направил изявление относно ситуацията.
Mirror Protocol е внедрен на Terra classic, с активи, налични в Ethereum и Binance Smart Chain (BSC).
Изглежда проблемите просто се натрупват в Terraform Labs (Terra). Компанията е преживяла a катастрофа на блокчейна Luna Classic и оттогава се опита да го съживи, като стартира Terra 2.0; следвайки airdrop от първите монети, цената се срина с 60% в същия ден. Оказва се също, че компанията според съобщенията е разследвани от южнокорейските власти след катастрофата. Твърди се, че хората, работещи по проекта от 2019 г., разкриха, че основателят е бил информиран, че Terra може да се срине по всяко време, след като пилотният модел се провали.
Прочетете свързани публикации:
- Mirror въвежда Writing NFTs
- Името на Apple „RealityOS“ за възможни VR слушалки се появява в мистериозно приложение за търговска марка
- Williams Racing се присъединява към Metaverse с Terra Virtua
Отказ от отговорност
В съответствие с Доверете се насоките на проекта, моля, имайте предвид, че предоставената на тази страница информация не е предназначена да бъде и не трябва да се тълкува като правен, данъчен, инвестиционен, финансов или каквато и да е друга форма на съвет. Важно е да инвестирате само това, което можете да си позволите да загубите, и да потърсите независим финансов съвет, ако имате някакви съмнения. За допълнителна информация предлагаме да се обърнете към правилата и условията, както и към страниците за помощ и поддръжка, предоставени от издателя или рекламодателя. MetaversePost се ангажира с точно, безпристрастно отчитане, но пазарните условия подлежат на промяна без предизвестие.
За автора
Каролина е писател и журналист с опит в литературознанието. Тя обича вълнуващите технически решения и изкуството и NFTs често са перфектна комбинация от двете. Извън работата си тя е майка на растения, ентусиаст на ретро модата и геймър.
Още статии
Каролина е писател и журналист с опит в литературознанието. Тя обича вълнуващите технически решения и изкуството и NFTs често са перфектна комбинация от двете. Извън работата си тя е майка на растения, ентусиаст на ретро модата и геймър.
