A sobrevivência do protocolo Mirror da Terra estava em questão, crise supostamente 'evitada'

O protocolo de finanças descentralizadas (DeFi) Mirror Protocol tem sofrido uma exploração contínua nos últimos dois dias que permitiu que maus atores drenassem quatro pools de ativos sintéticos do protocolo, com o potencial de drenar fundos de todos os outros pools nos próximos dias. Mirror, no entanto, supostamente 'evitou a crise'. 

Mirror Protocol não estava disponível para comentários.

A exploração foi possível devido a um erro no software oracle de preços para do Terra Classic (LUNC) . O participante de governança com pseudônimo 'Mirroruser' relatou o incidente pela primeira vez em 29 de maio com um post no Terra Research Forum.

A partir de agora, os pools de ativos sintéticos mBTC, mDOT, mETH e mGLXY no protocolo foram todos drenados, perdendo mais de US$ 2 milhões em ativos. O invasor poderá continuar explorando o protocolo quando os mercados abrirem hoje, de acordo com o pesquisador pseudônimo da Terra, FatMan.

FatMan disse no Twitter. "Até agora, o atacante drenou mais de [USD] 2 milhões e contando - o ataque ficará pior quando os mercados abrirem amanhã, a menos que a equipe de desenvolvimento intervenha e conserte o oráculo de preços."

O pesquisador detalhou que, devido a um erro no oráculo de preços, o Luna Classic (LUNC) custa cerca de US$ 5, enquanto na verdade vale menos de uma fração de centavo. "Por [US$ 1k em LUNC, um invasor pode agora carregar [USD] 1,3 milhão em garantias, mas pode retirar ativos reais por meio de empréstimos", disse FatMan.

O Mirror Protocol é um projeto financeiro descentralizado que permite aos usuários criar e negociar “ativos espelhados”, ou mAssets, que “espelham” o preço das ações, incluindo grandes ações de tecnologia como Apple e Microsoft.

FatMan alertou que o Mirror Protocol está à beira do colapso, pois os desenvolvedores não fizeram "nada" para corrigir o problema. Eles também pediram aos usuários que retirassem todos os seus fundos do protocolo.

"Parece que nada será feito e o projeto vai entrar em colapso amanhã com certeza (há outros vetores também), então tire todo o seu dinheiro do Mirror agora", disse, e alertou: 

"Diga a qualquer um que tenha dinheiro no Mirror para retirar e vender seus ativos. Em breve não haverá mais nada."

No entanto, o Mirror Protocol, supostamente conseguiu evitar a crise, desativando o uso de certos ativos espelhados como garantia.

“Crise evitada – em cima da hora, Mirror desativou o uso de mBTC, mETH, mGLXY e mDOT como garantia”, disse FatMan no Twitter.

Enquanto isso, Chainlink (LINK) 'ChainLinkGod' explicou em um post no Twitter que o problema ocorreu devido aos validadores do Terra Classic "executando uma versão desatualizada do software oracle".

Notavelmente, o projeto também foi vítima de um exploit em outubro de 2021 que foi descoberto recentemente. Na época, o protocolo perdeu mais de US$ 30 milhões devido a um bug no código que não verificava quando alguém usava o mesmo ID mais de uma vez para retirar fundos, disse FatMan na semana passada. Com base nos detalhes da transação, o valor perdido pode chegar a US$ 89,7 milhões.  

 

De acordo com FatMan, a exploração foi "uma das maiores e mais simples explorações de contrato inteligente na história do blockchain" que passou despercebido por vários 

meses.A empresa de segurança Blockchain BlockSec também confirmou a exploração depois de analisar a transação de ataque na Classic Chain. 

____

Leia Mais:

Nova geração de investidores de criptomoedas assume a responsabilidade, diz investidor de tecnologia

2 em cada 10 pessoas em El Salvador ainda usam a aplicação Chivo Bitcoin do governo - Pesquisa