$ 90M DeFi hakiranje prolazi nezapaženo sedam mjeseci
DeFi Aplikacija Mirror Protocol prošle je godine pretrpjela hakiranje od 90 milijuna dolara, a ipak je prošla nezapaženo više od pola godine.
Iskorištavanje se dogodilo na starom Terra blockchainu Terra Classic 8. listopada 2021. i trebalo je sedam mjeseci da se otkrije. Prema korisniku Twittera Debeljko koji je prvi otkrio hakiranje, napadač je ukrao 89,706,164.03 dolara. Pronašli su eksploataciju koja im je omogućila otključavanje kolaterala uz minimalnu cijenu.
Prema FatManu, ugovor Mirror Lock koji je zaključao kolateral na 14 dana nije imao duplikat provjere. Zato bi mogli ukrasti sredstva više puta. “Problem s nedostatkom provjere duplikata je u tome što napadač može stvoriti kratku poziciju, a nakon 14 dana može pozvati svoj ID pozicije više puta na popisu. To bi im omogućilo da uvijek iznova kradu sredstva iz ugovora o zaključavanju uz male troškove i bez rizika”, napisao je Fatman u tweetu.
Prema forumu Mirror korisnik, sigurnosna rupa je popravljena početkom svibnja. Popravak je postavljen na lanac 9. svibnja 2022., a podaci su objavljeni na GitHubu 14. svibnja. Sve je učinjeno bez obavještavanja javnosti o postojanju buga. Tim nije dao nikakvu izjavu u vezi sa situacijom.
Mirror Protocol je implementiran na Terra classic, s imovinom dostupnom na Ethereumu i Binance Smart Chain (BSC).
Čini se da se problemi samo gomilaju u Terraform Labs (Terra). Tvrtka je doživjela a sudar Luna Classic blockchaina, a od tada ga je pokušao oživjeti lansiranjem Terra 2.0; slijedeći airdrop od prvih kovanica, cijena strmoglavo pala za 60% istog dana. Također se ispostavlja da je tvrtka navodno pod istragom od strane južnokorejskih vlasti nakon nesreće. Ljudi koji rade na projektu od 2019. navodno su otkrili da je osnivač bio obaviješten da bi se Terra mogla srušiti bilo kada nakon što pilot model propadne.
Pročitajte povezane postove:
- Ogledalo uvodi pisanje NFTs
- Appleov naziv 'RealityOS' za moguće VR slušalice pojavljuje se u tajanstvenoj prijavi za zaštitni znak
- Williams Racing pridružuje se Metaverseu s Terra Virtua
Izjava o odricanju od odgovornosti
U skladu s Smjernice projekta povjerenja, imajte na umu da informacije navedene na ovoj stranici nemaju namjeru i ne smiju se tumačiti kao pravni, porezni, investicijski, financijski ili bilo koji drugi oblik savjeta. Važno je ulagati samo ono što si možete priuštiti izgubiti i potražiti neovisni financijski savjet ako imate bilo kakvih nedoumica. Za dodatne informacije predlažemo da pogledate odredbe i uvjete, kao i stranice za pomoć i podršku koje pruža izdavatelj ili oglašivač. MetaversePost je predan točnom, nepristranom izvješćivanju, ali tržišni uvjeti podložni su promjenama bez prethodne najave.
O autoru
Karolina je spisateljica i novinarka s književnim obrazovanjem. Voli uzbudljiva tehnološka rješenja i umjetnost, i NFTčesto su savršeni spoj to dvoje. Izvan posla, ona je mama biljka, ljubiteljica vintage mode i igračica.
Više članaka
Karolina je spisateljica i novinarka s književnim obrazovanjem. Voli uzbudljiva tehnološka rješenja i umjetnost, i NFTčesto su savršeni spoj to dvoje. Izvan posla, ona je mama biljka, ljubiteljica vintage mode i igračica.
