DeFi Hack v vrednosti 90 milijonov dolarjev odkrit sedem mesecev po dejstvu

Ključni izdelki

Mirror Protocol je utrpel izkoriščanje v vrednosti 90 milijonov dolarjev – pred sedmimi meseci.
Napadalec je smel vedno znova odkleniti zavarovanje iz protokola, medtem ko je plačal zelo malo pristojbin.
Napad so odkrili šele v zadnjih dneh.

Protokol Mirror je lani oktobra utrpel 90 milijonov dolarjev zlorabe, vendar je ostal neopažen sedem mesecev.

Sedem mesecev

Mirror Protocol je bil 90. oktobra 8 na Terra Classic vdrl za skoraj 2021 milijonov dolarjev, je uporabnik Twitterja z imenom FatMan prvič razkril 26. maja 2022, sedem mesecev po napadu.

Po FatManu, ki pravi je vdiranje odkril po "čisti naključju", napadalec je iz protokola ukradel 89,706,164.03 USD zahvaljujoč izkoriščanju, ki jim je omogočilo odklepanje zavarovanja iz pogodbe o ključavnici "znova in znova z majhnimi stroški in brez tveganja."

Dejansko si oglejte podatke v verigi Terra Classic razkriva da je napadalec lahko večkrat odklenil sredstva UST iz protokola znotraj iste transakcije, pri čemer je za to plačal le približno 17.54 $.

Mirror Protocol je decentralizirana aplikacija, ki omogoča ustvarjanje digitalne sintetike, ki spremlja ceno sredstev v resničnem svetu, kot so delnice. Glavne pogodbe Mirror so bile razporejene na Terra Classic, vendar so njegova sredstva na voljo v Ethereumu in Binance Smart Chain (BSC).

Napaka, ki je bila odkril s strani članov skupnosti Mirror 17. maja, so jo razvijalci Mirror tiho popravili 9. maja. Ekipa razvijalcev ni komentirala, ali je bila napaka že opažena ali izkoriščena prej.

Ekipa Mirror Protocol še ni dala nobene izjave o izkoriščanju, kar je povzročilo kritike skupnosti. FatMan pa meni, da ni "prepričljivih dokazov", ki bi kazali, da je bil subjekt, odgovoren za vdor, insajder.

Ni prvič, da je odkritje izkoriščanja DeFi potrebovalo čas, čeprav je to daleč najdlje, kar je trajalo. Prej je trajalo šest dni, da je ekipa Ronin ugotovila, da so Exploited za 600 milijonov dolarjev.

Razkritje: V času pisanja je bil avtor tega dela lastnik ETH in več drugih kriptovalut.

Informacije do tega spletnega mesta ali dostop do njih so pridobljeni iz neodvisnih virov, za katere menimo, da so točni in zanesljivi, vendar Decentral Media, Inc. ne jamči za pravočasnost, popolnost ali točnost kakršnih koli informacij na tej spletni strani ali dostopa do njih. . Decentral Media, Inc. ni naložbeni svetovalec. Ne dajemo prilagojenih naložbenih nasvetov ali drugih finančnih nasvetov. Informacije na tej spletni strani se lahko spremenijo brez predhodnega obvestila. Nekateri ali vsi podatki na tej spletni strani lahko postanejo zastareli, lahko pa postanejo nepopolni ali netočni. Morebitne zastarele, nepopolne ali netočne informacije lahko posodabljamo, vendar nismo dolžni.

Nikoli ne bi smeli sprejemati naložbene odločitve za ICO, IEO ali drugo naložbo na podlagi informacij na tem spletnem mestu in nikoli ne smete razlagati ali kako drugače sklicevati na katere koli informacije na tej spletni strani kot naložbeni nasvet. Toplo priporočamo, da se posvetujete z licenciranim investicijskim svetovalcem ali drugim kvalificiranim finančnim strokovnjakom, če iščete naložbeni nasvet v zvezi z ICO, IEO ali drugo naložbo. V nobeni obliki ne sprejemamo nadomestila za analizo ali poročanje o katerih koli ICO, IEO, kripto valutah, valuti, tokenizirani prodaji, vrednostnih papirjih ali blagu.

Poglej polne pogoje.

Vir: https://cryptobriefing.com/90m-defi-hack-discovered-seven-months-after-the-fact/?utm_source=feed&utm_medium=rss

Ključni izdelki

Dajte v skupno rabo ta članek

Sedem mesecev

Dajte v skupno rabo ta članek