Проблемы у Mirror Protocol продолжаются. В прошлом году он уже был атакован и были утеряны 90 миллионов долларов. И вот сейчас протокол подвергается новой атаке. По предварительной информации потери уже составили 2 миллиона долларов и продолжают расти. Хакер или группа злоумышленников используют ошибки ценовых оракулов.
Новость про эксплойт сообщил один из участников сообщества. Он разместил об этом информацию на форуме сообщества Mirror, а затем она была распространена пользователем FatMan, который обнаружил предыдущий эксплойт Mirror.
Как считает FatMan, взлом вероятнее всего стал возможным из-за ошибки в конфигурации ценовых оракулов. Это подтвердил один из участников сообщества Chainlink ChainLinkGod. Он сообщает, что оракулы «сообщают цену новой монеты Terra 2.0 LUNA вместо оригинальной монеты Terra Classic LUNC».
Эксплойт обошелся Mirror Protocol минимум в 2 миллиона долларов. Вероятнее всего пулы mBTC, mETH, mDOT и mGLXY потеряли ликвидность.
Напомним, что Mirror Protocol — это децентрализованное приложение, с его помощью создаются цифровые данные, которые отслеживают стоимость активов, в том числе и акций. Почти все контракты протокола были созданы на Terra Classic, но некоторые доступны на Ethereum и Binance Smart Chain.
В прошлом году Mirror Protocol был взломан и потерял 90 миллионов долларов на Terra Classic. Пользователь FatMan, говорит, что нашел взлом случайно. Хакер смог украсть почти 90 миллионов долларов из протокола, используя эксплойт.
Он смог несколько раз разблокировать средства UST из протокола в рамках одной и той же транзакции, заплатив за это всего 17 долларов комиссионных. После того как ошибку обнаружили только через 7 месяцев, команда разработчиков не стала комментировать вопрос, была ли такая уязвимость ранее. Это вызвало резкую критику со стороны сообщества.
Теперь протокол подвергся очередной атаке. Сколько в ходе ее будет потеряно средств, пока неизвестно. То, что Mirror Protocol теряет миллионы долларов еще раз, может привести к тому, что с ним перестанет работать большинство участников сообщества.
В таком случае его ждет крах, как уже было с другими протоколами, не уделяющими должного внимания вопросам кибербезопасности.
Автор: Вадим Груздев, аналитик Freedman Сlub Crypto News