Terra 社区挫败了对 Mirror Protocol 流动性池的攻击 – 比特媒体

失败的 Terra 项目的社区成员发现了一个漏洞, 威胁流动性池并迫使开发商禁止使用 mBTC, 甲基乙醚, mGLXY 和 mDOT 作为抵押品.

更新版 Terra 推出两天后 2.0 用户名 Mirroruser 向社区通报了他发现的漏洞, 可能威胁要重新启动整个项目. 根据他的观察, 针对 Terra’s Mirror 协议的定向攻击正在进行中,攻击者已经窃取了价值约 $2 百万.

“事情现在正在发生. 大概, 由于uluna oracle的价格已经过时, mBTC 矿池, mETH 和 mDOT 合并. 所有其他池都将耗尽, 一旦新的预言机价格出现”, – 由 Mirroruser 撰写.

Mirroruser 在他的消息中附加了地址列表和已完成的交易.

30 可能, 补充 Mirroruser 的帖子, 一位昵称“FatMan”的 Terra 社区普通成员在推文中说道, 七个月前就发现了镜像协议问题, 十月 2021 年度, 但镜像协议都没有, Terraform Labs 均未对此做出回应. FatMan向项目参与者解释了所发生事件的潜在危险. 在他的理解中,问题在于, Terra 当前价格预言机中仍然存在错误, 它告诉系统, “LUNC 成本约为 5 美国科技大学, 尽管事实上它比一微分还便宜”. 因此, “只要 1,000 美元的 LUNC,攻击者就可以获得以下抵押品: $1.3 百万并窃取实物资产, 例如, 贷款”.

胖子警告, 一旦 Terra 资产成熟的市场交易开放, 那么情况将会显着恶化, 攻击者或攻击组将尝试耗尽池中的所有资产.

“目前 mBTC 矿池, 甲基乙醚, mDOT 和 mGLXY 已耗尽. 大约在 12 点钟市场饲料将打开, 攻击者将能够清空所有 mAsset 池 (例如 mSPY 和 mAAPL, mAMZN 等. d.)», ——胖子在推特上写道.

另一位社区成员也表达了 Mirroruser 和 FatMan 的担忧, 绰号为 Todd G 的安全专家. 他写道, “大多数 #TerraClassic #LUNC 验证器使用过时版本的价格预言机, 发布的价格已过时,需要尽快更新”.

Mirror Protocol 和 Terraform Labs 团队尚未对这些警告做出正式回应。. 然而, 胖子了解到, кризис был предотвращен в самый последний момент: 31 мая Mirror отключил использование mBTC, 甲基乙醚, mGLXY 和 mDOT 作为抵押品.

未知, сколько могло быть украдено в результате атаки, но новый удар по репутации Terra мог стать последней каплей, 破坏了 Terra 项目的想法 2.0.

30 愿它被知晓, 韩国检察官办公室将邀请 Terraform Labs 加密货币平台的所有管理人员和员工出庭作证, Terra 项目背后.