Krypto News

Terra-basiertes Mirror-Protokoll verhindert Krise, aber trotzdem werden 2 Millionen Dollar abgezogen


Mirror Protocol, eine dezentralisierte Finanz-App auf der alten Terra-Blockchain, hat Berichten zufolge einen weiteren Exploit erlitten. Der Governance-Teilnehmer „Mirroruser“ im Terra Research Forum war derjenige, der den Fehler am 30. Mai entdeckte.

Die Ausbeutung

Der beliebte Terra-Analyst und Whistleblower „FatMan“ bestätigte den Angriff kurz darauf ebenfalls und enthüllte, dass, wenn die Schwachstelle unbehandelt bliebe, alle seine Pools für tokenisierte Vermögenswerte gefährdet würden. Nach stundenlanger Verzögerung traten die Entwickler endlich ein und konnten die Krise abwenden.

Alles begann mit einem Fehler im Preisorakel für Terra Classic-Validatoren, der den Exploit ermöglichte. Für Uneingeweihte ermöglicht das Mirror-Protokoll den Benutzern im Wesentlichen, gespiegelte Vermögenswerte, auch als mAssets bekannt, zu erstellen und zu handeln, die den Aktienkurs „spiegeln“ oder eng mit ihm verbunden sind, wie der Name schon sagt.

Die DeFi-App hat ihre nativen Versionen für Bitcoin – mBTC, Ethereum – mETH, Polkadot -mDOT usw., die die Preisbewegungen der zugrunde liegenden Vermögenswerte genau widerspiegeln. Zusätzlich zu diesen Pools ermöglichte Buggy Oracle dem Angreifer, auch den Pool für den Token zu leeren, der die Aktien von Galaxy Digital – mGLXY – darstellt.

Das Sparen

Die „Grundursache“, wie erklärt von Chainlink Community-Botschafter „ChainLinkGod“ war, dass die Validatoren der alten Terra-Blockchain (jetzt Terra Classic genannt) eine veraltete Version der Orakel-Software ausführten, die fehlerhafte Preise veröffentlichte. Die Terra Classic-Validierer meldeten den Preis der neuen LUNA anstelle des alten LUNC.

Rechtzeitig haben die Entwickler das Problem mit dem LUNC-Preis-Feed behoben. Das Mirror-Protokoll deaktivierte dann die Verwendung von mBTC, mETH, mGLXY und mDOT als Sicherheit, was den Angreifer außerstande machte, die unrechtmäßig erworbenen Gelder nicht mehr zu verwenden, um den Rest der Pools zu leeren.

Siehe auch  Grant Thornton soll 46 Millionen Pfund für die Greensill-Administration verdienen

Während einige in der Community spekulierten, ob die gesamte Veranstaltung ein Insider-Job war, glaubt FatMan etwas anderes. Sein Tweet zum gleichen Artikel,

„Es sieht wirklich nach Fahrlässigkeit höchsten Grades aus, aber wenn man bedenkt, was diesen Monat passiert ist, kann man ihnen wirklich nichts anhaben. Ich sehe zum jetzigen Zeitpunkt keinen Grund/Beweise zu der Annahme, dass dies ein Insider-Job ist. Es ist im Grunde ein Spiel, wer den schnellsten Bot hat.“

Krypto News Deutschland

Das beliebte Magazin für die aktuellsten Krypto News zu Kryptowährungen auf deutsch. Experten-Analysen, Prognosen, Nachrichten und Kurse zu allen Coins, findest du zuverlässig und in Echtzeit auf unserem Magazin.

Related Articles

Close

Adblocker erkannt

Wir nutzen keine der folgenden Werbeformen:
  • Popups
  • Layer
  • Umleitungen
Wir nutzen nur unaufdringliche Werbebanner, um unsere Arbeit zu finanzieren. Wenn du weiterhin alle Nachrichten, Analysen, Prognosen und Kurse kostenlos erhalten möchtest, deaktiviere bitte deinen Adblocker. Vielen Dank.