- V prostoru DeFi se často objevují různé hacky a podvody, jejichž odhalení někdy trvá dlouho.
- Uživatel Twitteru sedm měsíců po hacku odhalil, že Mirror Protocol byl napaden za přibližně 90 milionů dolarů na Terra Classic v říjnu loňského roku.
- Data na řetězci zdůrazňují, že útočníkovi se podařilo několikrát odemknout prostředky UST z protokolu.
Útok byl skrytý až před několika dny
Podvody a exploity nejsou ve světě decentralizovaných financí (DeFi) neobvyklé, ale jeden z nich ve skutečnosti trval sedm měsíců, než byl odhalen. Mirror Protocol prošel v říjnu loňského roku zneužitím ve výši 90 milionů dolarů, což si dosud nikdo nevšiml.
Nedávno uživatel Twitteru jménem FatMan 26. května 2022, tedy sedm měsíců po hacknutí, poprvé odhalil, že Mirror Protocol byl 90. října 8 napaden za přibližně 2021 milionů dolarů na Terra Classic.
O hacku se dozvěděl čistou náhodou, neetický herec provedl krádež 89,706,164.03 XNUMX XNUMX $ z protokolu díky zneužití, které jim umožnilo znovu a znovu odemykat kolaterál ze smlouvy o zámku s minimálními náklady a nulovým rizikem, podle FatMan. .
Pokud se podíváme na data o řetězci Terra Classic, zjistíme, že hacker byl schopen odemknout prostředky UST z protokolu několikrát v rámci jedné transakce, přičemž zaplatil jen asi 17.54 $.
Mirror Protocol je v podstatě decentralizovaná aplikace (DApp), která umožňuje vytváření virtuálních syntetických materiálů, které sledují cenu aktiv v reálném světě, například akcií.
Primární smlouvy Mirror byly nasazeny na Terra Classic, ale jeho aktiva jsou k dispozici na Binance Smart Chain (BSC) a Ethereum.
Závadu našli členové komunity Mirror 17. května a vývojáři Mirror ji v tichosti opravili 9. května. Nicméně vývojářský tým nic takového nekomentoval, pokud byla chyba již zaznamenána.
Podle FatMana, který si myslí, že neexistují žádné přesvědčivé důkazy, které by zdůrazňovaly, že entita odpovědná za hack byla zasvěcená.
Sedm měsíců je poměrně dlouhá doba na to, aby byl hack DeFi odhalen. Ačkoli to není poprvé, protože mnoho hacků DeFi trvalo nějakou dobu, než bylo objeveno.
ČTĚTE také: Je Andreessen Horowitz zbraní proti krypto zimě?
Zdroj: https://www.thecoinrepublic.com/2022/05/31/defi-hack-worth-90m-unveiled-seven-months-following-the-theft/