$ 90M DeFi hack-ul trece neobservat timp de șapte luni
DeFi Aplicația Mirror Protocol a suferit un hack de 90 de milioane de dolari anul trecut și totuși a trecut neobservată timp de peste jumătate de an.
Exploatarea a avut loc pe vechiul blockchain Terra Terra Classic pe 8 octombrie 2021 și a durat șapte luni pentru a fi descoperit. Potrivit utilizatorului Twitter Fat Man Cel care a descoperit primul hack-ul, atacatorul a furat 89,706,164.03 USD. Au găsit un exploit care le-a permis să deblocheze garanția la un cost minim.
Potrivit lui FatMan, contractul Mirror Lock care a blocat garanția pentru 14 zile nu avea un control duplicat. De aceea ar putea fura fonduri de mai multe ori. „Problema de a nu avea o verificare duplicată este că un atacator poate crea o poziție scurtă și, după 14 zile, își poate apela ID-ul poziției de mai multe ori într-o listă. Acest lucru i-ar permite să fure fonduri din contractul de blocare de nenumărate ori, cu costuri mici și riscuri zero”, a scris Fatman într-un tweet.
Potrivit unui forum Mirror utilizator, gaura de securitate a fost remediată la începutul lunii mai. Remedierea a fost implementată pe lanț pe 9 mai 2022, cu datele publicate pe GitHub pe 14 mai. Totul s-a făcut fără a informa publicul despre existența bug-ului. Echipa nu a făcut nicio declarație cu privire la situație.
Mirror Protocol este implementat pe Terra classic, cu active disponibile pe Ethereum și Binance Smart Chain (BSC).
Se pare că problemele doar se adună pe Terraform Labs (Terra). Compania a experimentat o prăbușire al blockchain-ului Luna Classic și de atunci a încercat să-l revigoreze lansând Terra 2.0; urmărind airdrop din primele monede, cel prețul s-a prăbușit cu 60% în aceeași zi. De asemenea, se dovedește că compania este sub investigatie de autoritățile sud-coreene în urma accidentului. Oamenii care lucrează la proiect din 2019 ar fi dezvăluit că fondatorul a fost informat că Terra se poate prăbuși în orice moment după ce modelul pilot a eșuat.
Citiți postările conexe:
- Mirror introduce Scrisul NFTs
- Numele Apple „RealityOS” pentru posibilele căști VR apare în aplicația de marcă comercială misterioasă
- Williams Racing se alătură Metaversei cu Terra Virtua
Declinare a responsabilităţii
În conformitate cu Ghidurile proiectului Trust, vă rugăm să rețineți că informațiile furnizate pe această pagină nu sunt destinate și nu trebuie interpretate ca fiind consiliere juridică, fiscală, investițională, financiară sau orice altă formă de consiliere. Este important să investești doar ceea ce îți poți permite să pierzi și să cauți sfaturi financiare independente dacă ai îndoieli. Pentru informații suplimentare, vă sugerăm să consultați termenii și condițiile, precum și paginile de ajutor și asistență furnizate de emitent sau agent de publicitate. MetaversePost se angajează să raporteze corecte, imparțial, dar condițiile de piață pot fi modificate fără notificare.
Despre autor
Karolina este scriitoare și jurnalistă cu experiență în studii literare. Îi plac soluțiile tehnologice interesante și arta și NFTs sunt adesea o amalgamare perfectă a celor două. În afara serviciului, ea este o mamă de plante, o pasionată de modă vintage și un jucător.
Mai multe articole
Karolina este scriitoare și jurnalistă cu experiență în studii literare. Îi plac soluțiile tehnologice interesante și arta și NFTs sunt adesea o amalgamare perfectă a celor două. În afara serviciului, ea este o mamă de plante, o pasionată de modă vintage și un jucător.
