- Пространството на DeFi често вижда различни хакове и измами, които понякога отнемат време, за да бъдат разкрити.
- Потребител на Twitter разкри седем месеца след хакването, че Mirror Protocol е бил атакуван за приблизително 90 милиона долара на Terra Classic през октомври миналата година.
- Данните във веригата наистина подчертават, че нападателят е успял да отключи средства на UST няколко пъти от протокола.
Атаката беше скрита допреди няколко дни
Измами и експлоати не са необичайни в света на децентрализираните финанси (DeFi), но една от тях всъщност отне седем месеца, за да бъде разкрита. Mirror Protocol премина през експлойт на стойност 90 милиона долара през октомври миналата година, който не беше забелязан досега.
Наскоро потребител на Twitter с името FatMan разкри за първи път на 26 май 2022 г., т.е. седем месеца след хакването, че Mirror Protocol е бил атакуван за приблизително 90 милиона долара на Terra Classic на 8 октомври 2021 г.
Той разбра за хака по чиста случайност, неетичният актьор извърши кражба на $89,706,164.03 от протокола благодарение на експлойт, който им улесни да отключват обезпечение от договора за заключване отново и отново с минимални разходи и нулев риск, според FatMan .
Ако разгледаме данните във веригата на Terra Classic, те разкриват, че хакерът е успял да отключи средства на UST няколко пъти от протокола в рамките на една транзакция, като плати само около $17.54.
Mirror Protocol е основно децентрализирано приложение (DApp), което позволява създаването на виртуална синтетика, която проследява цената на активите в реалния свят, например акциите.
Основните договори на Mirror бяха разположени на Terra Classic, но неговите активи са налични в Binance Smart Chain (BSC) и Ethereum.
Проблемът беше открит от членовете на общността на Mirror на 17 май и беше тихомълком отстранен от разработчиците на Mirror на 9 май. Екипът на разработчиците обаче не направи такъв коментар, ако грешката вече беше забелязана.
Според FatMan, който смята, че няма убедителни доказателства, които подчертават, че субектът, отговорен за хакването, е вътрешен човек.
Седем месеца е доста дълго време, за да бъде открит хак на DeFi. Въпреки че това не е първият път, тъй като много хакове на DeFi отне известно време, за да бъдат разкрити.
Също така ПРОЧЕТЕТЕ: Андреесен Хоровиц ли е оръжието срещу крипто зимата?
Източник: https://www.thecoinrepublic.com/2022/05/31/defi-hack-worth-90m-unveiled-seven-months-following-the-theft/