Супольнасць Terra прадухіліла атаку на пулы ліквіднасці Mirror Protocol – Біты СМІ

Члены супольнасці пацярпелага крах праекта Terra выявілі эксплойт, пагрозлівы пулам ліквіднасці і вымусілі распрацоўшчыкаў адключыць магчымасць выкарыстання mBTC, МЭТ, mGLXY і mDOT у якасці закладу.

Праз два дні пасля запуску абноўленай Terra 2.0 карыстач пад нікам Mirroruser паведаміў супольнасці аб выяўленым ім эксплойце, патэнцыйна пагрозлівым перазапуску ўсяго праекта. Па яго назіраннях, у дачыненні да пратаколу Terra’s Mirror праводзіцца мэтанакіраваная атака і зламыснік ужо выкраў актывы на суму каля $2 млн.

«Гэта адбываецца прама зараз. Напэўна, з-за неактуальнай цаны аракула uluna, Пулы mBTC, mETH і mDOT злітыя. Усе астатнія пулы будуць знясілены, як толькі з'явяцца новыя кошты аракула», – напісаў Mirroruser.

Да свайго паведамлення Mirroruser прымацаваў спіс адрасоў і праведзеных здзелак.

30 мая, дапаўняючы пост Mirroruser, пастаянны ўдзельнік супольнасці Terra пад нікам FatMan паведаміў у твіце, што праблема Mirror Protocol была выяўлена яшчэ сем месяцаў таму, у кастрычніку 2021 года, але не Mirror Protocol, ні Terraform Labs на яе не адрэагавалі. FatMan растлумачыў удзельнікам праекта патэнцыйную небяспеку падзей, якія адбываюцца.. У яго разуменні праблема заключаецца ў тым, што ў бягучым коштавым аракуле Terra да гэтага часу прысутнічае памылка, якая паведамляе сістэме, што «LUNC стаіць каля 5 UST, хоць насамрэч ён таннейшы за мікрацэнт». Такім чынам, «за $1 000 у LUNC зламыснік можа атрымаць заклад на $1.3 млн і скрасці рэальныя актывы, напрыклад, узяўшы крэдыт».

FatMan папярэджваў, што як толькі адкрыецца паўнавартасны рынкавы гандаль актывамі Terra, то сітуацыя значна пагоршыцца, а злоумышленник или группа злоумышленников попытаются слить все активы в пулах.

«На данный момент пулы mBTC, МЭТ, mDOT и mGLXY истощены. Примерно через 12 часов включится рыночная лента, и злоумышленник сможет опустошить все пулы mAsset (такие как mSPY и mAAPL, mAMZN и т. д.)», – писал FatMan в Твиттере.

Озабоченность Mirroruser и FatMan разделил еще один представитель сообщества, спецыяліст па бяспецы пад нікам Todd G. Ён напісаў, што «большасць валідатараў #TerraClassic #LUNC выкарыстоўваюць састарэлую версію коштавага аракула, публікуе неактуальныя кошты і яму трэба абновіцца як мага хутчэй».

Каманды Mirror Protocol і Terraform Labs афіцыйна ніяк не прарэагавалі на папярэджанні.. аднак, як стала вядома FatMan, крызіс быў папярэджаны ў самы апошні момант: 31 мая Mirror адключыў выкарыстанне mBTC, МЭТ, mGLXY і mDOT у якасці закладу.

Невядома, колькі магло быць скрадзена ў выніку нападу, але новы ўдар па рэпутацыі Terra мог стаць апошняй кропляй, знішчальнай саму ідэю праекта Terra 2.0.

30 траўня стала вядома, што паўднёвакарэйская пракуратура прыцягне да дачы паказанняў усіх кіраўнікоў і супрацоўнікаў криптовалютной платформы Terraform Labs, стоявших за проектом Terra.