Протокол Mirror подвергается атаке, так как хакер уже опустошил 2 миллиона долларов


изображение статьи

Арман Ширинян

Зеркальная платформа была всего в нескольких минутах от катастрофы, вызванной залогом Луны.

Mirror Protocol — это синтетический протокол для воздействия на цены реальных активов в сети с заблокированной общей стоимостью в миллионы долларов. Недавно он был взломан из-за ошибки ценового оракула, которая считала, что цена Luna Classic превышает 5. UST.

Из-за неправильного расчета, имея Luna всего на 1,000 долларов, хакеры легко могут получить залог на 1.3 миллиона долларов, тогда как ее реальная стоимость значительно ниже. Несмотря на низкую цену залога, трейдеры по-прежнему могут легко занимать реальные средства и снимать их, не беспокоясь о своем дешевом залоге.

В данном случае хакер сливал mBTC, mETH и два других пула. Спустя 12 часов с момента первого дренажа хакер атаковал другие активы. Члены сообщества Terra попросили До Квона исправить ценовой оракул LUNA, поскольку это может привести к истощению всех пулов ликвидности на Mirror и вызвать крах системы.

Вся эта ситуация ставит всю идею децентрализованного рынка синтетических активы подвергаются риску, поскольку подобные эксплойты вызовут катастрофы в будущем, если такие платформы, как Mirror, вырастут до уровня средней брокерской компании в США.

объявления

Благодаря оперативности разработчиков Mirror удалось спасти, прекратив использование mBTC, mETH, mGLXY и mDOT в качестве залога, что жестко затормозило намерения хакера осушить оставшиеся пулы. Если бы разработчики запустили блокировку на 15 минут позже, хакеры получили бы доступ к оставшимся пулам, что привело бы к закрытию платформы.

Если бы исправление не было реализовано вовремя, злоумышленник мог бы легко использовать истощенные средства в качестве залога, а затем спрятать еще больше денег, что запустило бы смертельную спираль заимствований с залогом на миллионы долларов США в токенах Classic Luna.

Источник: https://u.today/mirror-protocol-being-attacked-as-2-million-already-drained-by-hacker.