90 miljonus dolāru vērtais DeFi hakeris atklāja septiņus mēnešus pēc fakta

Atslēgas

  • Mirror Protocol pirms septiņiem mēnešiem cieta 90 miljonu ASV dolāru apmērā.
  • Uzbrucējam bija atļauts atkal un atkal atbloķēt nodrošinājumu no protokola, vienlaikus maksājot ļoti mazas nodevas.
  • Uzbrukums tika atklāts tikai pēdējās dienās.

Kopīgojiet šo rakstu

Mirror Protocol pagājušā gada oktobrī cieta 90 miljonu ASV dolāru lielas darbības, taču tas palika nepamanīts septiņus mēnešus. 

Septiņi mēneši

Mirror Protocol tika uzlauzts par gandrīz 90 miljoniem ASV dolāru vietnē Terra Classic 8. gada 2021. oktobrī, 26. gada 2022. maijā, septiņus mēnešus pēc uzbrukuma, pirmo reizi atklāja kāds Twitter lietotājs vārdā FatMan.

Saskaņā ar FatMan, kurš saka viņš atklāja uzlaušanu ar "tīru mieru", uzbrucējs no protokola nozaga USD 89,706,164.03 XNUMX XNUMX, pateicoties izmantošanai, kas ļāva viņiem atbloķēt nodrošinājumu no bloķēšanas līguma "vēl un atkal ar nelielām izmaksām un nulles risku".

Apskatiet Terra Classic ķēdes datus atklāj ka uzbrucējs varēja vairākas reizes atbloķēt UST līdzekļus no protokola viena darījuma ietvaros, par to samaksājot tikai aptuveni 17.54 USD. 

Mirror Protocol ir decentralizēta lietojumprogramma, kas ļauj izveidot digitālo sintētiku, kas izseko reālās pasaules aktīvu, piemēram, akciju, cenu. Mirror pamatlīgumi tika izvietoti platformā Terra Classic, bet tā līdzekļi ir pieejami Ethereum un Binance Smart Chain (BSC).

Kļūda, kas bija atklāja Mirror kopienas dalībnieki 17. maijā, Mirror izstrādātāji to klusi izlaboja 9. maijā. Izstrādātāju komanda nekomentēja, vai kļūda jau bija pamanīta vai izmantota iepriekš. 

Mirror Protocol komanda vēl nav sniegusi nekādu paziņojumu par izmantošanu, kas ir izraisījis kritiku no kopienas. Tomēr FatMan uzskata, ka nav "pārliecinošu pierādījumu", kas liecinātu, ka par uzlaušanu atbildīgā persona būtu bijusi iekšējā informācija.

Tā nav pirmā reize, kad DeFi atklājums prasīja laiku, lai gan šī ir visilgākā reize. Iepriekš bija nepieciešamas sešas dienas, līdz Ronin komanda saprata, ka tā ir bijusi izmantots par 600 miljoniem dolāru.

Informācijas atklāšana: rakstīšanas laikā šī raksta autoram piederēja ETH un vairākas citas kriptovalūtas.

Kopīgojiet šo rakstu

Avots: https://cryptobriefing.com/90m-defi-hack-discovered-seven-months-after-the-fact/?utm_source=feed&utm_medium=rss