Millionen von Dollar an mAssets wurden von Mirror Protocol aufgrund eines Preisorakelproblems mit Luna Classic
abgezogen.
Der Dunkle Ritter von Terra – FatManTerra – hat erneut über einen weiteren Exploit im Terra-Ökosystem berichtet. Bei Mirror Protocol, einer dezentralen Börse auf Terra, wurden aufgrund eines Problems mit dem Preisorakel für Luna Classic über 2 Millionen Dollar abgezogen.
Das Orakel-Problem betraf auch andere Anwendungen wie CoinStats am frühen 31. Mai. Investoren, die LUNC besitzen, werden aufgewacht sein und ihre Portfolios überprüft haben, um einen Anstieg von 6.153.750% zu sehen, da LUNC mit $8 pro Token statt $0,00013 angezeigt wurde.
Das visuelle Problem war jedoch weit weniger wichtig als das, das beim Mirror Protocol auftrat. Die Diskrepanz ermöglichte es einem Angreifer, einen Kredit mit vernachlässigbaren Mengen an LUNC als Sicherheit aufzunehmen und dann Token wie „mBTC, mETH, mDOT und mGLXY“ zu entfernen, deren Liquiditätspools vollständig geleert wurden.
FatManTerra rief am frühen Morgen des 31. Mai zum Handeln auf und forderte Mirror Protocol auf, das Preis-Orakel zu reparieren, bevor die US-Märkte öffnen. Mirror hielt auch tokenisierte Versionen von US-Wertpapieren wie $SPY, $AAPL und $AMZN, die ebenfalls bedroht sein würden, sobald sie handelbar würden.
FatManTerra machte einen Screenshot der tokenisierten Wertpapiere, bevor die Märkte öffneten und „kurz vor der Katastrophe“.
Bilder, die kurz vor der Katastrophe aufgenommen wurden. pic.twitter.com/W3AZLMIHzy
– FatMan (@FatManTerra) May 31, 2022
Allerdings scheint es einen Eingriff gegeben zu haben, und die verbleibende Liquidität auf Mirror Protocol ist intakt geblieben. FatManTerra tweetete:
Krise abgewendet – in letzter Sekunde hat Mirror die Verwendung von mBTC, mETH, mGLXY und mDOT als Sicherheiten deaktiviert. Der Angreifer kann seine unrechtmäßig erworbenen Gelder nicht mehr verwenden, um den Rest der Pools zu leeren. Großartige Arbeit @mirror_protocol – vielen Dank!
Der native MIR-Token von Mirror ist heute nach der Nachricht um 20 % gefallen, da Investoren ihre Token aus Angst vor dem Verlust von Vermögenswerten durch den Exploit zurückgezogen haben. Darüber hinaus scheint mirror.finance ab 13 Uhr GMT am 31. Mai nicht mehr erreichbar zu sein, was darauf hindeutet, dass mit der Anwendung noch nicht alles in Ordnung ist
Wie konnte das passieren?
Die Ursache des Problems liegt in der Entscheidung, LUNA 2.0 so schnell wie möglich auf den Markt zu bringen. Mit weniger als zwei Wochen zwischen dem Angriff und dem Start von LUNA 2.0 hätte jeder vorhersagen können, dass es erhebliche Auswirkungen auf die Eile haben würde.
ChainLinkGod kommentierte:
„Das hätte man vorhersehen müssen, als die Entscheidung getroffen wurde, den ursprünglichen LUNA-Token in LUNC umzubenennen „
Die Entscheidung, den alten LUNA-Token in LUNC umzubenennen und der neuen Kette das alte Ticket $LUNA zu geben, ist zweifellos der Hauptschuldige in diesem Szenario. Jeder Code, der den Ticker ohne die korrekte Netzwerkreferenz referenziert, gibt falsche Daten zurück.
$LUNC läuft auf dem Netzwerk „columbus-5“, während $LUNA auf „phoenix-1“ läuft. Für zusätzliche Verwirrung sorgt, dass im Ethereum-Netzwerk jeder Token eine Vertragsadresse hat; Wrapped Luna Classic $LUNC ist „0xd2877702675e6cEb975b4A1dFf9fb7BAF4C91ea9“, während $LUNA derzeit keinen Wrapped Token auf Ethereum hat. Weitere Probleme bezüglich der Migration zu einer neuen Kette werden wahrscheinlich in den kommenden Wochen auftauchen.
FatManTerra hat einen Chat zwischen Do Kwon und Terra-Validatoren geleakt, in dem es heißt,
„das Wichtigste ist, etwas auf den Weg zu bringen
es ist fast egal, wie man es gestaltet
Mit jedem Tag, den wir uns verspäten, verlieren wir Gemeinschaft“
Diese Nachricht zeigt deutlich, dass Do Kwon nur ein Ziel hatte: Luna neu zu starten. Es war ihm anscheinend egal, ob die neue Blockchain gut gemacht war; er wollte sie live haben. Es ist kein Wunder, dass es erhebliche Probleme gab, und es sind erst drei Tage vergangen.
Das Vertrauen der Anleger in die Kryptoindustrie ist in Gefahr, da Do Kwons Arroganz auch nach dem Tod von TerraUSD weiterhin die Nutzer beeinflusst. Nach der Nachricht und in einem ominösen Posting twitterte FatManTerra,
„Ich werde bleiben, bis meine Arbeit hier getan ist – ich will Terra 2 an die Erbauer/Gemeinschaft zurückgeben, ich will Entschädigung für die UST-Opfer, ich will Gerechtigkeit für die Kriminellen. Ich bin nicht selbstmordgefährdet. Ich bin durch meine Aufgabe gestärkt. Ich weiß, wenn ich verschwinde oder sterbe, ist das nicht meine Schuld. GN. „
Wir haben FatManTerra kontaktiert, um Quellen zu verifizieren und sicherzustellen, dass wir die aktuellste und genaueste Berichterstattung liefern. Er bestätigte uns privat, dass er nicht innerhalb des Terra-Ökosystems arbeitet, sondern sich dafür einsetzt, Gerechtigkeit für diejenigen zu erreichen, die wie er so viel verloren haben.
