$ 90M DeFi злом залишається непоміченим протягом семи місяців
DeFi Минулого року додаток Mirror Protocol було зламано на 90 мільйонів доларів, і все ж він залишався непоміченим понад півроку.
Експлойт стався на старому блокчейні Terra Terra Classic 8 жовтня 2021 року, і знадобилося сім місяців, щоб його виявили. За словами користувача Twitter Товстун який першим виявив злом, зловмисник викрав $89,706,164.03 XNUMX XNUMX. Вони знайшли експлойт, який дозволив їм розблокувати заставу за мінімальних витрат.
За словами FatMan, у контракті Mirror Lock, який блокував заставу на 14 днів, не було дубліката перевірки. Тому вони могли вкрасти кошти неодноразово. «Проблема відсутності дублікатів перевірки полягає в тому, що зловмисник може створити коротку позицію, і через 14 днів він може викликати свій ідентифікатор позиції кілька разів у списку. Це дозволить їм знову і знову красти кошти з контракту на блокування з невеликими витратами та без ризику», — написав Фатман у твіттері.
За матеріалами форуму Mirror користувач, дірку в безпеці усунули на початку травня. Виправлення було розгорнуто в ланцюжку 9 травня 2022 року, а дані опубліковано на GitHub 14 травня. Все було зроблено без інформування громадськості про існування помилки. Команда не робила жодних заяв щодо ситуації.
Mirror Protocol розгорнуто на Terra classic, а активи доступні на Ethereum і Binance Smart Chain (BSC).
Здається, проблеми просто накопичуються в Terraform Labs (Terra). Компанія пережила а аварія блокчейну Luna Classic, і з тих пір він намагався відродити його, запустивши Terra 2.0; слідуючи airdrop з перших монет, ціна різко впала на 60% в той же день. Також виявляється, що компанія, як повідомляється досліджуваний владою Південної Кореї після катастрофи. Люди, які працюють над проектом з 2019 року, нібито розповіли, що засновник був поінформований, що Terra може зруйнуватися в будь-який момент після того, як пілотна модель зазнає невдачі.
Читайте пов'язані публікації:
- Дзеркало вводить Письмо NFTs
- Назва Apple «RealityOS» для можливої гарнітури віртуальної реальності з’являється в заявці на таємничу торгову марку
- Williams Racing приєднується до Metaverse разом із Terra Virtua
відмова
Відповідно до Правила проекту Trust, будь ласка, зверніть увагу, що інформація, надана на цій сторінці, не призначена і не повинна тлумачитися як юридична, податкова, інвестиційна, фінансова або будь-яка інша форма консультації. Важливо інвестувати лише те, що ви можете дозволити собі втратити, і звернутися за незалежною фінансовою порадою, якщо у вас виникнуть сумніви. Щоб отримати додаткову інформацію, ми пропонуємо звернутися до положень та умов, а також до сторінок довідки та підтримки, наданих емітентом або рекламодавцем. MetaversePost прагне до точного, неупередженого звітування, але ринкові умови можуть змінюватися без попередження.
про автора
Кароліна – письменниця та журналістка з літературознавчим досвідом. Вона любить захоплюючі технічні рішення та мистецтво NFTs часто є ідеальним поєднанням двох. Поза роботою вона мама рослин, ентузіаст вінтажної моди та гравець.
інші статті
Кароліна – письменниця та журналістка з літературознавчим досвідом. Вона любить захоплюючі технічні рішення та мистецтво NFTs часто є ідеальним поєднанням двох. Поза роботою вона мама рослин, ентузіаст вінтажної моди та гравець.
