90 milionů dolarů DeFi Hack objeven sedm měsíců po skutečnosti

Key Takeaways

  • Mirror Protocol utrpěl zneužití 90 milionů dolarů – před sedmi měsíci.
  • Útočníkovi bylo dovoleno znovu a znovu odemykat kolaterál z protokolu, přičemž platil jen velmi malé poplatky.
  • Na útok se přišlo až v posledních dnech.

Sdílejte tento článek

Mirror Protocol utrpěl loni v říjnu zneužití za 90 milionů dolarů, ale sedm měsíců zůstal bez povšimnutí. 

Sedm měsíců

Mirror Protocol byl hacknut za téměř 90 milionů dolarů na Terra Classic dne 8. října 2021, uživatel Twitteru jménem FatMan byl poprvé odhalen 26. května 2022, sedm měsíců po útoku.

Podle FatMana, který říká objevil hack prostřednictvím „čisté náhody“, útočník ukradl 89,706,164.03 XNUMX XNUMX $ z protokolu díky exploitu, který jim umožnil odemykat kolaterál ze smlouvy o zámku „znovu a znovu s malými náklady a nulovým rizikem“.

Skutečný pohled na data o řetězci Terra Classic odhaluje že útočník byl schopen odemknout prostředky UST z protokolu několikrát v rámci stejné transakce, přičemž za to zaplatil jen asi 17.54 $. 

Mirror Protocol je decentralizovaná aplikace, která umožňuje vytváření digitálních syntetických materiálů, které sledují cenu aktiv v reálném světě, jako jsou akcie. Základní smlouvy Mirror byly nasazeny na Terra Classic, ale jeho aktiva jsou k dispozici na Ethereum a Binance Smart Chain (BSC).

Chyba, která byla objevil od členů komunity Mirror 17. května, byla v tichosti opravena vývojáři Mirror 9. května. Vývojářský tým se nevyjádřil k tomu, zda již byla chyba zaznamenána nebo zneužita dříve. 

Tým Mirror Protocol dosud neučinil žádné prohlášení o exploitu, což vyvolalo kritiku ze strany komunity. FatMan si však myslí, že neexistují žádné „přesvědčivé důkazy“, které by naznačovaly, že entita zodpovědná za hack byl zasvěcenec.

Není to poprvé, co trvalo objevení exploitu DeFi čas, i když je to zdaleka nejdéle, co trvalo. Předtím trvalo šest dní, než si tým Ronin uvědomil, že byli Exploited za $ 600 milionů.

Zveřejnění: V době psaní tohoto článku vlastnil autor tohoto článku ETH a několik dalších kryptoměn.

Sdílejte tento článek

Zdroj: https://cryptobriefing.com/90m-defi-hack-discovered-seven-months-after-the-fact/?utm_source=feed&utm_medium=rss