Millones de dólares fueron tomados del Protocolo Espejo debido a un problema de oráculo de precios con Luna Classic
El Caballero Oscuro de Terra – FatManTerra – ha vuelto a informar sobre otro exploit con el ecosistema de Terra. Mirror Protocol, un intercambio descentralizado en Terra, ha tenido más de 2 millones de dólares drenados debido a un problema con el oráculo de precios para Luna Classic.
El problema del oráculo afectó a otras aplicaciones como CoinStats a principios del 31 de mayo. Los inversores que poseen LUNC se habrán despertado para comprobar sus carteras y ver un aumento del 6.153.750%, ya que LUNC aparecía a 8 dólares por token en lugar de 0,00013 dólares.
Sin embargo, el problema visual ha sido mucho menos importante que el que ha ocurrido con el Protocolo Espejo. La discrepancia ha permitido a un atacante pedir un préstamo utilizando cantidades insignificantes de LUNC como garantía y luego eliminar tokens como «mBTC, mETH, mDOT y mGLXY», que tenían sus reservas de liquidez completamente vacías.
FatManTerra hizo un llamamiento a la acción a primera hora de la mañana del 31 de mayo, instando a Mirror Protocol a arreglar el oráculo de precios antes de la apertura de los mercados estadounidenses. Mirror también mantenía versiones tokenizadas de valores estadounidenses como $SPY, $AAPL y $AMZN, que también estarían bajo amenaza una vez que fueran negociables.
FatManTerra tomó una captura de pantalla de los valores tokenizados antes de la apertura de los mercados y «momentos antes del desastre»
Fotos tomadas momentos antes del desastre. pic.twitter.com/W3AZLMIHzy
– FatMan (@FatManTerra) May 31, 2022
Sin embargo, parece que hubo una intervención, y la liquidez restante en el Protocolo Espejo ha quedado intacta. FatManTerra tuiteó:
Crisis evitada – en el momento justo, Mirror deshabilitó el uso de mBTC, mETH, mGLXY y mDOT como garantía. El atacante ya no puede utilizar su dotación mal habida para vaciar el resto de los pools. Gran trabajo @mirror_protocolo – ¡gracias!
El token MIR nativo de Mirror ha bajado hoy un 20% tras la noticia, ya que los inversores han retirado sus tokens por miedo a perder activos en el exploit. Además, mirror.finance parece estar fuera de servicio a partir de la 1 pm GMT del 31 de mayo, lo que indica que todo puede no estar bien con la aplicación.
¿Cómo ha sucedido esto?
La raíz del problema viene de la decisión de lanzar LUNA 2.0 lo más rápido posible. Con menos de dos semanas desde el ataque hasta el lanzamiento de LUNA 2.0, cualquiera podría haber predicho que habría repercusiones significativas para apresurarse.
ChainLinkGod comentó:
«Esto debería haber sido bien anticipado cuando se tomó la decisión de cambiar la marca del token original LUNA a LUNC «
La decisión de cambiar la marca del token LUNA original a LUNC y dar a la nueva cadena el antiguo billete, $LUNA, es sin duda el principal culpable de este escenario. Cualquier código que haga referencia al ticker sin la referencia de red correcta devolverá datos incorrectos.
$LUNC se ejecuta en la red «columbus-5», mientras que $LUNA lo hace en «phoenix-1». Para mayor confusión, en la red Ethereum, cada token tiene una dirección de contrato; Wrapped Luna Classic $LUNC es «0xd2877702675e6cEb975b4A1dFf9fb7BAF4C91ea9» mientras que $LUNA no tiene actualmente ningún token envuelto en Ethereum. Es probable que en las próximas semanas surjan más cuestiones relacionadas con la migración a una nueva cadena.
FatManTerra filtró un chat entre Do Kwon y los validadores de Terra que decía,
«lo más importante es conseguir lanzar algo
casi no importa cómo se diseñe
perdemos comunidad cada día que nos retrasamos «
Este mensaje muestra claramente que Do Kwon sólo tenía un objetivo: relanzar Luna. Al parecer, no le importaba si la nueva blockchain estaba bien hecha; la quería viva. No es de extrañar que haya habido problemas significativos, y sólo han pasado tres días.
La fe de los inversores en la industria de las criptomonedas está en riesgo, ya que la arrogancia de Do Kwon sigue afectando a los usuarios incluso después de la muerte de TerraUSD. Tras la noticia y en un post siniestro, FatManTerra tuiteó,
«Me quedaré hasta que mi trabajo aquí haya terminado – quiero que Terra 2 sea devuelta a los constructores/comunidad, quiero una restitución para las víctimas de UST, quiero justicia para los criminales. No soy un suicida. Tengo un propósito vigoroso. Sepan que si desaparezco o muero, no será por mi culpa. GN. «
Nos pusimos en contacto con FatManTerra para verificar las fuentes y asegurarnos de ofrecer la cobertura más actualizada y precisa posible. Nos confirmó en privado que no trabaja dentro del ecosistema de Terra, pero que se dedica a conseguir justicia para aquellos que, como él, han perdido tanto.
