vendredi, 19 avril 2024

Mirror Protocol subit-il un exploit pour la deuxième fois ? Voici la vérité

Terra a frappé dans le mille ces derniers temps, néanmoins, dans le mille pour toutes les mauvaises raisons. Juste au moment où Terra pensait que sa journée de problèmes était terminée, il y avait plus en magasin. Qu’est-ce qui s’est mal passé cette fois ?

Désormais, le protocole miroir permet le commerce de biens artificiels, tels que des actions et des crypto-monnaies sur les blockchains Terra et Terra Classic couche 1, BNB Chain (BNB) et Ethereum ( ETH). Mettez ce commerce sur un arrêt instantané maintenant. Apparemment, au moment de la rédaction, le protocole Mirror subissait une attaque et aurait perdu jusqu’à 2 millions de dollars.

En conséquence, les jetons MIR ont baissé de 5 % au cours des dernières 24 heures. Par conséquent, s’échangeant à 0,30 $ au moment de la publication.

Erreur 101

La procédure de miroir a été vidangée des tuyaux de 4 piscines artificielles en raison d’une erreur de prix sur Luna Classic (LUNC) – l’ancienne blockchain Terra. Le participant à la gouvernance « Mirroruser » a tout d’abord signalé cette utilisation sur le forum du protocole. Cela a été rapidement diffusé par l’utilisateur de Twitter FatMan, qui l’a partagé dans une série de tweets le 31 mai.

La procédure miroir est à nouveau utilisée au moment où nous parlons, et les développeurs sont totalement MIA. Jusqu’à présent, l’agresseur a en fait drainé plus de 2 millions de dollars et plus encore – l’attaque s’aggravera lorsque les marchés ouvriront demain, à moins que l’équipe de développement n’intervienne et ne répare l’oracle des prix. @mirror_protocol (1/4)

— FatMan (@FatManTerra) 30 mai 2022

Jusqu’à présent, les pools mBTC, mETH, mDOT et mGLXY sur la procédure ont en fait perdu la quasi-totalité de leurs propriétés évaluées à plus de 2 millions de dollars. Cependant, cette situation pourrait aller encore plus au sud « à moins que l’équipe de développement n’agisse et ne corrige l’oracle des prix ». Un bogue dans « l’oracle des prix » est le principal facteur à l’origine de ce cambriolage comme discuté dans les tweets ci-dessous.

De loin, les piscines mBTC, mETH, mDOT et mGLXY ont été vidangées. Dans environ 12 heures, l’alimentation du marché commencera et l’adversaire aura la possibilité de drainer tous les pools de mAsset (tels que mSPY et mAAPL, mAMZN, etc.) – la majorité des pools peuvent encore être conservés. (3/4)

— FatMan (@FatManTerra) 30 mai 2022

Gardez à l’esprit – Chaque fois que quelqu’un voulait parier contre une action sur Mirror, il a dû verrouiller la sécurité – y compris UST, LUNA Classic (LUNC) et mAssets – pendant au moins 2 semaines. Une fois la transaction terminée, les utilisateurs pouvaient débloquer la garantie pour remettre les fonds dans le portefeuille. Ceci est terminé à l’aide de numéros d’identification générés par contrat.

Pas cette fois. L’accord de verrouillage du Mirror aurait cessé de fonctionner pour inspecter lorsque quelqu’un a utilisé exactement la même pièce d’identité plus d’une fois pour retirer des fonds. Par conséquent, l’utilisation de.

L’ambassadeur de la communauté Chainlink « ChainLinkGod » a blâmé ou plutôt pointé du doigt la « version obsolète du logiciel oracle » de Terra. « Oracles rapporte actuellement le coût de la toute nouvelle pièce Terra 2.0 LUNA (~ 9,80 $) au lieu de la pièce initiale Terra Classic LUNC (~ 0,0001 $). »

Ça

semble que la cause première était que les validateurs Terra Classic exécutaient une variante obsolète de l’application logicielle oracle https://t.co/G25tUPcU0r

— ChainLinkGod.eth (@ChainLinkGod) 30 mai 2022

Après beaucoup de retard, il est apparu que l’erreur de taux était réparée pour LUNC, car le coût confirmé par l’oracle est revenu à sa valeur marchande réelle. Le groupe particulier n’a pas encore vérifié l’information.

Correspondance discrète

En particulier, la procédure a « reproduit » une activité comparable dans le passé . Il a subi un piratage de 90 millions de dollars qui vient d’être découvert sept mois après les faits. Le bogue précédent dans le code de Mirror a été utilisé « de nombreuses fois » depuis 2021 selon FatMan.

Toute l’actualité en temps réel, est sur L’Entrepreneur

LAISSER UN COMMENTAIRE

S'il vous plaît entrez votre commentaire!
S'il vous plaît entrez votre nom ici