Một lỗi trên phần mềm oracle định giá cho trình xác thực Terra Classic đã mở ra cánh cửa cho kẻ xấu khai thác rút bốn nhóm tài sản tổng hợp khỏi Giao thức Mirror.
Sự không nhất quán trong giá báo cáo của tài sản cơ bản trên tài sản tổng hợp Nền tảng DeFi Mirror Protocol đã gây ra tình trạng khai thác liên tục có khả năng rút hết tiền giao thức.
Việc khai thác đã được phát hiện vào ngày 29 tháng 5 bởi người tham gia quản trị ‘Mirroruser’ trên diễn đàn của giao thức. Tính đến thời điểm viết bài, các nhóm tài sản tổng hợp mBTC, mDOT, mETH và mGLXY trên giao thức đã mất gần như toàn bộ tài sản có giá trị trên 2 triệu đô la của họ.
Mirror cho phép giao dịch các tài sản tổng hợp, chẳng hạn như cổ phiếu và tiền điện tử trên các blockchains lớp 1 Terra và Terra Classic , BNB Chain ( BNB ) và Ethereum ( ETH ).
Lỗi định giá đối với Luna Classic (LUNC) đã khiến việc khai thác có thể xảy ra. Các trình xác thực còn lại trên Terra Classic đã báo cáo rằng giá của LUNC (0.000122 đô la) giống với LUNA mới ra mắt (9.32 đô la) mặc dù giá thị trường thực của chúng rất khác nhau theo CoinGecko.
.@mirror_protocol has just been exploited again due to Terra Classic validators reporting the price of the new Terra 2.0 $LUNA coin (~$9.80) instead of the original Terra Classic $LUNC coin (~$0.0001)
This is a massive operations failurehttps://t.co/hO0M0UFBYq https://t.co/ygbr3ij4iS pic.twitter.com/PO0huxX8oQ
— Zach Rynes | CLG (@ChainLinkGod) May 30, 2022
Lý do dẫn đến lỗ hổng này là do “Trình xác thực Terra Classic đang chạy phiên bản cũ của phần mềm oracle.” – theo cộng đồng Chainlink chia sẻ.
Venus Protocol và Blizz Finance từng bị khai thác tương tự vào tháng 5 khi giá LUNA được báo cáo của oracle Chainlink vẫn ở mức 0.1 đô la trong khi giá thị trường thấp hơn nhiều. Blizz Finance đã hoàn toàn kiệt quệ trong khi Venus lỗ 11.2 triệu đô la.
Đây là lần thứ hai Mirror bị một lỗ hổng lớn. Lỗi trước đó cho phép người dùng mở khóa tài sản thế chấp của người dùng khác trên giao thức và tự lấy nó ra. Lỗi này đã khiến cho giao thức bị lỗ nặng nề hơn 30 triệu đô la và không được chú ý cho đến tháng 5 năm 2022.
Vào ngày 28 tháng 5, hệ sinh thái Terra đã được khởi động lại khi Terra 2.0 trực tuyến theo kế hoạch của người sáng lập Do Kwon. Terra 2.0 là một nhánh của blockchain Terra Classic hiện có tên là Terra 2.0.
