$ 90M DeFi hack går ubemærket hen i syv måneder
DeFi applikationen Mirror Protocol blev ramt af et hack på 90 millioner dollar sidste år, og alligevel gik det ubemærket hen i over et halvt år.
Udnyttelsen fandt sted på den gamle Terra blockchain Terra Classic den 8. oktober 2021, og det tog syv måneder, før den blev opdaget. Ifølge Twitter-brugeren Fed mand som først opdagede hacket, stjal angriberen $89,706,164.03. De fandt en udnyttelse, der gjorde det muligt for dem at låse op for sikkerhed til en minimal pris.
Ifølge FatMan manglede Mirror Lock-kontrakten, der låste sikkerhed i 14 dage, en duplikatcheck. Det er derfor, de kunne stjæle penge flere gange. "Problemet med ingen duplikatkontrol er, at en angriber kan oprette en kort position, og efter 14 dage kan de kalde deres positions-id flere gange på en liste. Dette ville lade dem stjæle midler fra låsekontrakten igen og igen til lave omkostninger og ingen risiko," skrev Fatman i et tweet.
Ifølge et Mirror-forum bruger, blev sikkerhedshullet rettet i begyndelsen af maj. Rettelsen blev implementeret på kæden den 9. maj 2022 med data offentliggjort på GitHub den 14. maj. Alt blev gjort uden at informere offentligheden om fejlens eksistens. Holdet har ikke udtalt sig om situationen.
Mirror Protocol er implementeret på Terra classic, med aktiver tilgængelige på Ethereum og Binance Smart Chain (BSC).
Det ser ud til, at problemerne bare hober sig op på Terraform Labs (Terra). Virksomheden har oplevet en nedbrud af Luna Classic blockchain, og den har siden forsøgt at genoplive den ved at lancere Terra 2.0; efter airdrop af de første mønter, den prisen styrtdykkede med 60 % samme dag. Det viser sig også, at selskabet efter sigende er under efterforskning af sydkoreanske myndigheder efter styrtet. Folk, der har arbejdet på projektet siden 2019, afslørede angiveligt, at grundlæggeren blev informeret om, at Terra kunne kollapse når som helst, efter at pilotmodellen var fejlet.
Læs relaterede indlæg:
- Mirror introducerer skrivning NFTs
- Apples 'RealityOS'-navn for mulige VR-headset vises i mystiske varemærkeapplikationer
- Williams Racing slutter sig til Metaverse med Terra Virtua
Ansvarsfraskrivelse
I tråd med den Trust Project retningslinjer, bemærk venligst, at oplysningerne på denne side ikke er beregnet til at være og ikke skal fortolkes som juridiske, skattemæssige, investeringsmæssige, finansielle eller nogen anden form for rådgivning. Det er vigtigt kun at investere, hvad du har råd til at tabe, og at søge uafhængig finansiel rådgivning, hvis du er i tvivl. For yderligere information foreslår vi at henvise til vilkårene og betingelserne samt hjælpe- og supportsiderne fra udstederen eller annoncøren. MetaversePost er forpligtet til nøjagtig, objektiv rapportering, men markedsforholdene kan ændres uden varsel.
Om forfatteren
Karolina er forfatter og journalist med en baggrund i litteraturvidenskab. Hun elsker spændende tekniske løsninger og kunst, og NFTs er ofte en perfekt sammenlægning af de to. Uden for arbejdet er hun plantemor, vintagemodeentusiast og gamer.
Flere artikler
Karolina er forfatter og journalist med en baggrund i litteraturvidenskab. Hun elsker spændende tekniske løsninger og kunst, og NFTs er ofte en perfekt sammenlægning af de to. Uden for arbejdet er hun plantemor, vintagemodeentusiast og gamer.
