$ 90M DeFi häkkimine jääb seitse kuud märkamatuks
DeFi rakendus Mirror Protocol sai eelmisel aastal 90 miljoni dollari suuruse häkkimise, kuid ometi jäi see üle poole aasta märkamatuks.
Ärakasutamine toimus vanal Terra plokiahelal Terra Classic 8. oktoobril 2021 ja selle avastamiseks kulus seitse kuud. Twitteri kasutaja sõnul Paks mees kes esimesena häkkimise avastas, varastas ründaja 89,706,164.03 XNUMX XNUMX dollarit. Nad leidsid ärakasutamise, mis võimaldas neil tagatist minimaalsete kuludega avada.
FatMani sõnul puudus Mirror Locki lepingul, mis lukustas tagatise 14 päevaks, duplikaatkontroll. Seetõttu võivad nad raha mitu korda varastada. "Duplikaatkontrolli puudumisel on probleem selles, et ründaja võib luua lühikese positsiooni ja 14 päeva pärast võivad nad loendis mitu korda helistada oma positsiooni ID-le. See võimaldaks neil varastada lukustuslepingust raha ikka ja jälle väikeste kulude ja nullriskita," kirjutas Fatman oma säutsus.
Vastavalt Mirrori foorumile kasutaja, turvaauk parandati mai alguses. Parandus juurutati ketti 9. mail 2022 ja andmed avaldati GitHubis 14. mail. Kõik tehti ilma avalikkust vea olemasolust teavitamata. Meeskond ei ole olukorra kohta ühtegi avaldust teinud.
Mirror Protocol on juurutatud Terra classic'us ning varad on saadaval Ethereumis ja Binance Smart Chainis (BSC).
Tundub, et Terraform Labsi (Terra) probleemid kuhjuvad. Ettevõte on kogenud a krahh Luna Classicu plokiahelast ja on sellest ajast alates proovinud seda taaselustada, käivitades Terra 2.0; jälgib airdrop esimestest müntidest hind kukkus järsult 60% võrra samal päeval. Selgub ka, et firma on väidetavalt uurimise all Lõuna-Korea võimud pärast õnnetust. Väidetavalt paljastasid 2019. aastast projekti kallal töötanud inimesed, et asutajale teatati, et Terra võib pärast pilootmudeli läbikukkumist igal ajal kokku kukkuda.
Lugege seotud postitusi:
- Mirror tutvustab kirjutamist NFTs
- Apple'i nimi "RealityOS" võimaliku VR-peakomplekti jaoks kuvatakse salapärases kaubamärgirakenduses
- Williams Racing liitub Metaverse'iga koos Terra Virtuaga
Kaebused
Vastavalt Usaldusprojekti juhised, pange tähele, et sellel lehel esitatud teave ei ole mõeldud ega tohiks tõlgendada kui juriidilist, maksu-, investeerimis-, finants- või muud nõuannet. Oluline on investeerida ainult seda, mida saate endale lubada kaotada, ja kahtluste korral küsida sõltumatut finantsnõu. Lisateabe saamiseks soovitame vaadata nõudeid ja tingimusi ning väljaandja või reklaamija pakutavaid abi- ja tugilehti. MetaversePost on pühendunud täpsele ja erapooletule aruandlusele, kuid turutingimusi võidakse ette teatamata muuta.
Umbes Autor
Karolina on kirjandusteaduse taustaga kirjanik ja ajakirjanik. Ta armastab põnevaid tehnilisi lahendusi ja kunsti ning NFTs on sageli nende kahe täiuslik liitmine. Väljaspool tööd on ta taimeema, vanamoe entusiast ja mängur.
Veel artikleidKarolina on kirjandusteaduse taustaga kirjanik ja ajakirjanik. Ta armastab põnevaid tehnilisi lahendusi ja kunsti ning NFTs on sageli nende kahe täiuslik liitmine. Väljaspool tööd on ta taimeema, vanamoe entusiast ja mängur.