Спільнота Terra запобігла атакі на пули ліквідності Mirror Protocol – Біти медіа

Члени спільноти потерпілого крах проекту Terra виявили експлойт, загрозливий пулам ліквідності і змусили розробників вимкнути можливість використання mBTC, mETH, mGLXY і mDOT як застава.

Через два дні після запуску оновленої Terra 2.0 користувач під ніком Mirroruser повідомив співтовариство про виявлений ним експлойт, потенційно загрозливому перезапуску всього проекту. За його спостереженнями, щодо протоколу Terra’s Mirror проводиться цілеспрямована атака і зловмисник уже викрав активи на суму близько $2 млн.

«Це відбувається прямо зараз. напевно, через неактуальну ціну оракула uluna, Пули mBTC, mETH та mDOT злиті. Всі інші пули будуть виснажені, як тільки з'являться нові ціни оракула», – написав Mirroruser.

До свого повідомлення Mirroruser прикріпив список адрес та проведених угод.

30 Може, доповнюючи пост Mirroruser, постоянный участник сообщества Terra под ником FatMan сообщил в твите, что проблема Mirror Protocol была выявлена еще семь месяцев назад, у жовтні 2021 року, но ни Mirror Protocol, ни Terraform Labs на нее не отреагировали. FatMan роз'яснив учасникам проекту потенційну небезпеку подій, що відбуваються.. У його розумінні проблема полягає в тому, що в поточному ціновому оракулі Terra досі є помилка, яка повідомляє системі, що «LUNC стоїть біля 5 UST, хоча насправді він дешевший за мікроцент». Отже, «за $1 000 у LUNC зловмисник може отримати заставу на $1.3 млн і вкрасти реальні активи, Наприклад, взявши кредит».

FatMan попереджав, що тільки-но відкриється повноцінна ринкова торгівля активами Terra, то ситуація значно погіршиться, а зловмисник чи група зловмисників спробують злити всі активи у пулах.

«На даний момент пули mBTC, mETH, mDOT та mGLXY виснажені. Приблизно через 12 годинника увімкнеться ринкова стрічка, і зловмисник зможе спустошити всі пули mAsset (такі як mSPY та mAAPL, мАМЗН та ін. d.)», – писав FatMan у Твіттері.

Занепокоєння Mirroruser та FatMan розділив ще один представник спільноти, спеціаліст з безпеки під ніком Todd G. Він написав, що «більшість валідаторів #TerraClassic #LUNC використовують застарілу версію цінового оракула, публікує неактуальні ціни і йому потрібно оновитися якнайшвидше».

Команди Mirror Protocol і Terraform Labs офіційно ніяк не прореагували на попередження, що надходять.. Однак, як стало відомо FatMan, криза була відвернена в останній момент: 31 травня Mirror відключив використання mBTC, mETH, mGLXY і mDOT як застава.

Невідомо, скільки могло бути вкрадено внаслідок атаки, але новий удар по репутації Terra міг стати останньою краплею, знищує саму ідею проекту Terra 2.0.

30 травня стало відомо, що південнокорейська прокуратура приверне до свідчень всіх керівників та співробітників криптовалютної платформи Terraform Labs, стояли за проектом Terra.