Miljoenen dollars aan mAssets werden uit Mirror Protocol gehaald als gevolg van een pricing oracle probleem met Luna Classic
De Dark Knight van Terra – FatManTerra – heeft weer melding gemaakt van een nieuw misbruik van het Terra ecosysteem. Mirror Protocol, een gedecentraliseerde exchange op Terra, heeft meer dan $2 miljoen laten wegvloeien door een probleem met het prijzen-orakel voor Luna Classic.
Het oracle-probleem trof begin 31 mei ook andere apps zoals CoinStats. Beleggers die LUNC bezitten zullen wakker zijn geworden om hun portefeuilles te controleren en een stijging van 6.153.750% te zien omdat LUNC werd weergegeven op $8 per token in plaats van $0,00013.
Het visuele probleem was echter veel minder belangrijk dan het probleem met het Mirror Protocol. De discrepantie heeft een aanvaller in staat gesteld een lening af te sluiten met verwaarloosbare hoeveelheden LUNC als onderpand en vervolgens tokens zoals “mBTC, mETH, mDOT, en mGLXY,” waarvan de liquiditeitspools volledig werden leeggezogen, te verwijderen.
FatManTerra deed een oproep tot actie vroeg in de ochtend van 31 mei, en drong er bij Mirror Protocol op aan om het prijs orakel te repareren voordat de Amerikaanse markten open gingen. Mirror hield ook tokenized versies van Amerikaanse effecten zoals $SPY, $AAPL, en $AMZN, die ook bedreigd zouden worden zodra ze verhandelbaar werden.
FatManTerra nam een screenshot van de tokenized securities voordat de markten open gingen en “moments before disaster. “
Plaatjes genomen vlak voor de ramp. pic.twitter.com/W3AZLMIHzy
– FatMan (@FatManTerra) May 31, 2022
Het lijkt er echter op dat er een interventie is geweest, en de resterende liquiditeit op Mirror Protocol is intact gebleven. FatManTerra tweette:
Crisis afgewend – op het nippertje van de tijd heeft Mirror het gebruik van mBTC, mETH, mGLXY en mDOT als onderpand uitgeschakeld. De aanvaller kan niet langer zijn gestolen vermogen gebruiken om de rest van de pools leeg te zuigen. Geweldig werk @mirror_protocol – dank u!
Mirror’s eigen MIR token is vandaag 20% gedaald na het nieuws omdat investeerders hun tokens hebben teruggetrokken uit angst om activa te verliezen in de exploit. Verder lijkt mirror.finance down te zijn vanaf 1 uur GMT op 31 mei, wat aangeeft dat alles nog steeds niet goed is met de applicatie.
Hoe is dit gebeurd?
De oorzaak van het probleem ligt in de beslissing om LUNA 2.0 zo snel mogelijk te lanceren. Met minder dan twee weken tussen de aanval en de lancering van LUNA 2.0, had iedereen kunnen voorspellen dat er aanzienlijke repercussies zouden zijn om te haasten.
ChainLinkGod gaf het volgende commentaar:
“Dit had goed voorzien moeten worden toen de beslissing werd genomen om het originele LUNA-munt te hernoemen naar LUNC “
De beslissing om het oude LUNA-teken te rebranden naar LUNC en de nieuwe keten het oude ticket, $LUNA, te geven, is ongetwijfeld de grootste boosdoener in dit scenario. Elke code die verwijst naar de ticker zonder de juiste netwerkreferentie zal onjuiste gegevens retourneren.
$LUNC draait op het “columbus-5” netwerk, terwijl $LUNA op “phoenix-1” draait. Voor extra verwarring, op het Ethereum netwerk heeft elk token een contract adres; Wrapped Luna Classic $LUNC is “0xd2877702675e6cEb975b4A1dFf9fb7BAF4C91ea9” terwijl $LUNA momenteel geen wrapped token heeft op Ethereum. Meer problemen met betrekking tot de migratie naar een nieuwe keten zullen waarschijnlijk in de komende weken naar voren komen.
FatManTerra lekte een chat tussen Do Kwon en Terra validators waarin stond,
“het belangrijkste is om iets te lanceren
Het maakt bijna niet uit hoe je het ontwerpt.
we verliezen gemeenschap elke dag dat we het uitstellen.
Uit dit bericht blijkt duidelijk dat Do Kwon maar één doel voor ogen had: Luna opnieuw lanceren. Het kon hem schijnbaar niet schelen of de nieuwe blockchain goed gemaakt was; hij wilde het live hebben. Het is geen wonder dat er aanzienlijke problemen zijn geweest, en het is nog maar drie dagen geleden.Het vertrouwen van investeerders in de crypto-industrie is in gevaar nu de arrogantie van Do Kwon gebruikers blijft beïnvloeden, zelfs na de dood van TerraUSD. Na het nieuws en in een onheilspellende post, tweette FatManTerra,
“Ik zal blijven tot mijn werk hier gedaan is – Ik wil Terra 2 teruggegeven zien aan de bouwers/gemeenschap, ik wil restitutie voor UST slachtoffers, ik wil gerechtigheid voor criminelen. Ik ben niet suïcidaal. Ik ben verkwikt door een doel. Weet dat als ik verdwijn of sterf, het niet mijn schuld zal zijn. GN. “
We hebben contact opgenomen met FatManTerra om bronnen te verifiëren en ervoor te zorgen dat we een zo actueel en accuraat mogelijke berichtgeving geven. Hij bevestigde ons privé dat hij niet werkt binnen het Terra ecosysteem, maar toegewijd is aan het bereiken van gerechtigheid voor diegenen zoals hij die zoveel verloren hebben.
