Milioni di dollari di mAssets sono stati sottratti da Mirror Protocol a causa di un problema di pricing oracle con Luna Classic
Il Cavaliere Oscuro di Terra – FatManTerra – ha nuovamente segnalato un altro exploit nell’ecosistema Terra. Mirror Protocol, un exchange decentralizzato su Terra, si è visto prosciugare oltre 2 milioni di dollari a causa di un problema con l’oracolo dei prezzi di Luna Classic.
Il problema dell’oracolo ha colpito altre applicazioni come CoinStats all’inizio del 31 maggio. Gli investitori che possiedono LUNC si saranno svegliati per controllare i loro portafogli e avranno visto un aumento del 6.153.750% in quanto LUNC è stato visualizzato a 8 dollari per token invece che a 0,00013 dollari.
Tuttavia, il problema visivo è stato molto meno importante di quello che si è verificato con il Mirror Protocol. La discrepanza ha permesso a un aggressore di contrarre un prestito utilizzando quantità trascurabili di LUNC come garanzia e quindi di rimuovere token come “mBTC, mETH, mDOT e mGLXY”, che hanno visto i loro pool di liquidità completamente prosciugati.
FatManTerra ha lanciato un appello all’azione la mattina presto del 31 maggio, esortando Mirror Protocol a correggere l’oracolo dei prezzi prima dell’apertura dei mercati statunitensi. Mirror deteneva anche versioni tokenizzate di titoli statunitensi come $SPY, $AAPL e $AMZN, che sarebbero stati a loro volta minacciati una volta diventati negoziabili.
FatManTerra ha scattato uno screenshot dei titoli tokenizzati prima dell’apertura dei mercati e “pochi istanti prima del disastro”.
Immagini scattate pochi istanti prima del disastro. pic.twitter.com/W3AZLMIHzy
– FatMan (@FatManTerra) 31 maggio 2022
Tuttavia, sembra che ci sia stato un intervento e che la liquidità rimanente sul Protocollo Mirror sia rimasta intatta. FatManTerra ha twittato:
Crisi evitata: in men che non si dica, Mirror ha disabilitato l’uso di mBTC, mETH, mGLXY e mDOT come garanzia. L’aggressore non può più utilizzare la sua dotazione illecita per prosciugare il resto dei pool. Ottimo lavoro @mirror_protocol – grazie!
Il token MIR nativo di Mirror è sceso del 20% oggi in seguito alla notizia, poiché gli investitori hanno ritirato i loro token nel timore di perdere le attività nell’exploit. Inoltre, il sito mirror.finance sembra essere stato disattivato alle 13:00 GMT del 31 maggio, il che indica che tutto potrebbe non essere ancora a posto con l’applicazione.
Come è successo?
La radice del problema deriva dalla decisione di lanciare LUNA 2.0 il più rapidamente possibile. Con meno di due settimane dall’attacco al lancio di LUNA 2.0, chiunque avrebbe potuto prevedere che ci sarebbero state ripercussioni significative sulla corsa.
ChainLinkGod ha commentato:
“Questo avrebbe dovuto essere ben previsto quando è stata presa la decisione di ribattezzare il token LUNA originale in LUNC “
La decisione di ribattezzare il legacy token LUNA in LUNC e di dare alla nuova catena il vecchio ticket, $LUNA, è senza dubbio il principale responsabile di questo scenario. Qualsiasi codice che faccia riferimento al ticker senza il corretto riferimento alla rete restituirà dati errati.
$LUNC gira sulla rete “columbus-5”, mentre $LUNA gira su “phoenix-1”. Per ulteriore confusione, sulla rete Ethereum, ogni token ha un indirizzo di contratto; il token Luna Classic $LUNC è “0xd2877702675e6cEb975b4A1dFf9fb7BAF4C91ea9”, mentre $LUNA attualmente non ha un token wrapped su Ethereum. Altri problemi relativi alla migrazione a una nuova catena emergeranno probabilmente nelle prossime settimane.
FatManTerra ha fatto trapelare una chat tra Do Kwon e i validatori di Terra che affermava:
“la cosa più importante è che venga lanciato qualcosa
quasi non importa come lo si progetta
perdiamo comunità ogni giorno di ritardo “
Questo messaggio mostra chiaramente che Do Kwon aveva un solo obiettivo: rilanciare Luna. A quanto pare, non gli importava che la nuova blockchain fosse fatta bene: voleva che fosse in funzione. Non c’è da stupirsi che ci siano stati problemi significativi, e sono passati solo tre giorni.
La fiducia degli investitori nel settore delle criptovalute è a rischio, poiché l’arroganza di Do Kwon continua a colpire gli utenti anche dopo la morte di TerraUSD. In seguito alla notizia e in un post inquietante, FatManTerra ha twittato,
“Rimarrò qui fino a quando il mio lavoro non sarà terminato – voglio vedere Terra 2 restituita ai costruttori/alla comunità, voglio un risarcimento per le vittime di UST, voglio giustizia per i criminali. Non ho tendenze suicide. Sono rinvigorito da uno scopo. Sappiate che se scomparirò o morirò, non sarà colpa mia. GN. “
Abbiamo contattato FatManTerra per verificare le fonti e assicurarci di fornire una copertura il più possibile aggiornata e accurata. Ci ha confermato in privato che non lavora all’interno dell’ecosistema Terra, ma che si dedica a ottenere giustizia per coloro che, come lui, hanno perso molto.
