Le protocole miroir aurait été attaqué – 2 millions de dollars déjà épuisés

? Voulez-vous travailler avec nous? CryptoSlate recrute pour une poignée de postes !

Le chevalier noir de Terra - FatManTerra - a de nouveau rendu compte d'un autre exploit avec l'écosystème Terra. Mirror Protocol, un échange décentralisé sur Terra, a drainé plus de 2 millions de dollars en raison d'un problème avec l'oracle de tarification de Luna Classic.

Le problème d'Oracle a affecté d'autres applications telles que CoinStats au début du 31 mai. Les investisseurs qui possèdent LUNC se seront réveillés pour vérifier leurs portefeuilles pour voir une augmentation de 6,153,750 8 0.00013 % car LUNC était affiché à XNUMX $ par jeton au lieu de XNUMX $.

Cependant, le problème visuel était beaucoup moins important que celui qui se produisait avec Mirror Protocol. L'écart a permis à un attaquant de contracter un prêt en utilisant des quantités négligeables de LUNC comme garantie, puis de supprimer des jetons tels que "mBTC, mETH, mDOT et mGLXY", dont les pools de liquidités étaient entièrement épuisés.

FatManTerra a lancé un appel à l'action tôt le matin du 31 mai, exhortant Mirror Protocol à fixer l'oracle des prix avant l'ouverture des marchés américains. Mirror détenait également des versions symboliques de titres américains tels que $SPY, $AAPL et $AMZN, qui seraient également menacés une fois qu'ils deviendraient négociables.

FatManTerra a pris une capture d'écran des titres symbolisés avant l'ouverture des marchés et "quelques instants avant la catastrophe".

Cependant, il semble qu'il y ait eu une intervention et la liquidité restante sur le protocole miroir est restée intacte. FatManTerra a tweeté :

Crise évitée - en un rien de temps, Mirror a désactivé l'utilisation de mBTC, mETH, mGLXY et mDOT comme garantie. L'attaquant ne peut plus utiliser sa dotation mal acquise pour vider le reste des réserves. Bon travail @protocole_miroir - Je vous remercie!

Le jeton MIR natif de Mirror est en baisse de 20% aujourd'hui suite à la nouvelle, les investisseurs ayant retiré leurs jetons de peur de perdre des actifs dans l'exploit. De plus, mirror.finance semble être en panne à 1 h GMT le 31 mai, ce qui indique que tout ne va peut-être toujours pas bien avec l'application.

Comment est-ce arrivé?

La racine du problème vient de la décision de lancer LUNA 2.0 le plus rapidement possible. Avec moins de deux semaines entre l'attaque et le lancement de LUNA 2.0, n'importe qui aurait pu prédire qu'il y aurait des répercussions importantes à se précipiter.

ChainLinkGod a commenté:

"Cela aurait dû être bien anticipé lorsque la décision a été prise de renommer le jeton LUNA original en LUNC"

La décision de rebaptiser l'ancien jeton LUNA en LUNC et de donner à la nouvelle chaîne l'ancien ticket, $LUNA, est sans aucun doute le principal coupable de ce scénario. Tout code faisant référence au ticker sans la référence de réseau correcte renverra des données incorrectes.

$LUNC s'exécute sur le réseau "columbus-5", tandis que $LUNA exécute "phoenix-1". Pour plus de confusion, sur le réseau Ethereum, chaque jeton a une adresse de contrat ; Wrapped Luna Classic $LUNC est "0xd2877702675e6cEb975b4A1dFf9fb7BAF4C91ea9" tandis que $LUNA n'a actuellement aucun jeton enveloppé sur Ethereum. D'autres problèmes concernant la migration vers une nouvelle chaîne apparaîtront probablement dans les semaines à venir.

FatManTerra a divulgué une conversation entre les validateurs Do Kwon et Terra qui déclarait,

"le plus important est de lancer quelque chose

peu importe comment on le conçoit

nous perdons la communauté chaque jour que nous retardons »

Ce message montre clairement que Do Kwon n'avait qu'un objectif : relancer Luna. Il ne se souciait apparemment pas de savoir si la nouvelle blockchain était bien faite ; il le voulait en direct. Il n'est pas étonnant qu'il y ait eu des problèmes importants, et cela ne fait que trois jours.

La confiance des investisseurs dans l'industrie de la cryptographie est menacée car l'arrogance de Do Kwon continue d'affecter les utilisateurs même après la mort de TerraUSD. Suite à l'actualité et dans un post inquiétant, FatManTerra tweeté,

«Je resterai jusqu'à ce que mon travail soit terminé – je veux voir Terra 2 rendu aux constructeurs / à la communauté, je veux une restitution pour les victimes de l'UST, je veux que justice soit rendue aux criminels. Je ne suis pas suicidaire. Je suis revigoré par le but. Sache que si je disparais ou meurs, ce ne sera pas ma faute. G. N. »

CryptoSlate a contacté FatManTerra pour vérifier les sources et s'assurer que nous fournissons la couverture la plus à jour et la plus précise possible. Il nous a confirmé en privé qu'il ne travaille pas au sein de l'écosystème Terra mais qu'il se consacre à rendre justice à ceux qui, comme lui, ont tant perdu.

Source : https://cryptoslate.com/mirror-protocol-reportedly-under-attack-2m-already-drained/