$90 millones DeFi hack pasa desapercibido durante siete meses
DeFi La aplicación Mirror Protocol sufrió un hackeo de 90 millones de dólares el año pasado y, sin embargo, pasó desapercibida durante más de medio año.
El exploit tuvo lugar en la antigua cadena de bloques de Terra, Terra Classic, el 8 de octubre de 2021, y tardó siete meses en descubrirse. Según el usuario de Twitter Hombre gordo quien descubrió por primera vez el hackeo, el atacante robó $89,706,164.03. Encontraron un exploit que les permitió desbloquear garantías a un costo mínimo.
Según FatMan, el contrato de Mirror Lock que bloqueó la garantía durante 14 días carecía de un control duplicado. Es por eso que podrían robar fondos varias veces. “El problema de no tener una verificación duplicada es que un atacante puede crear una posición corta y, después de 14 días, podría llamar a su ID de posición varias veces en una lista. Esto les permitiría robar fondos del contrato de bloqueo una y otra vez a bajo costo y sin riesgo”, escribió Fatman en un tuit.
Según un foro de Mirror usuario, el agujero de seguridad se solucionó a principios de mayo. La solución se implementó en la cadena el 9 de mayo de 2022 y los datos se publicaron en GitHub el 14 de mayo. Todo se hizo sin informar al público sobre la existencia del error. El equipo no se ha pronunciado sobre la situación.
Mirror Protocol se implementa en Terra classic, con activos disponibles en Ethereum y Binance Smart Chain (BSC).
Parece que los problemas se están acumulando en Terraform Labs (Terra). La empresa ha experimentado una caída de la cadena de bloques Luna Classic, y desde entonces ha intentado revivirla lanzando Terra 2.0; siguiendo el airdrop de las primeras monedas, la el precio se desplomó en un 60% el mismo día. También resulta que, según los informes, la empresa bajo investigación por las autoridades de Corea del Sur tras el accidente. Las personas que trabajan en el proyecto desde 2019 supuestamente revelaron que se informó al fundador que Terra podría colapsar en cualquier momento después de que el modelo piloto fallara.
Leer publicaciones relacionadas:
- Mirror introduce la escritura NFTs
- El nombre 'RealityOS' de Apple para posibles auriculares VR aparece en una solicitud de marca registrada misteriosa
- Williams Racing se une al Metaverso con Terra Virtua
Observación
En línea con la Directrices del Proyecto Confianza, tenga en cuenta que la información proporcionada en esta página no pretende ser ni debe interpretarse como asesoramiento legal, fiscal, de inversión, financiero o de cualquier otro tipo. Es importante invertir sólo lo que pueda permitirse perder y buscar asesoramiento financiero independiente si tiene alguna duda. Para mayor información sugerimos consultar los términos y condiciones así como las páginas de ayuda y soporte proporcionadas por el emisor o anunciante. MetaversePost se compromete a brindar informes precisos e imparciales, pero las condiciones del mercado están sujetas a cambios sin previo aviso.
Sobre el Autor
Karolina es escritora y periodista con formación en estudios literarios. Le encantan las soluciones tecnológicas emocionantes y el arte, y NFTLos s son a menudo una fusión perfecta de los dos. Fuera del trabajo, es una madre de plantas, una entusiasta de la moda vintage y una jugadora.
Más artículos
Karolina es escritora y periodista con formación en estudios literarios. Le encantan las soluciones tecnológicas emocionantes y el arte, y NFTLos s son a menudo una fusión perfecta de los dos. Fuera del trabajo, es una madre de plantas, una entusiasta de la moda vintage y una jugadora.
