Mirror Protocol, eine dezentralisierte Finanz-App auf der alten Terra-Blockchain, hat Berichten zufolge einen weiteren Exploit erlitten. Der Governance-Teilnehmer „Mirroruser“ im Terra Research Forum war derjenige, der den Fehler am 30. Mai entdeckte.
Die Ausbeutung
Der beliebte Terra-Analyst und Whistleblower „FatMan“ bestätigte den Angriff kurz darauf ebenfalls und enthüllte, dass, wenn die Schwachstelle unbehandelt bliebe, alle seine Pools für tokenisierte Vermögenswerte gefährdet würden. Nach stundenlanger Verzögerung traten die Entwickler endlich ein und konnten die Krise abwenden.
Alles begann mit einem Fehler im Preisorakel für Terra Classic-Validatoren, der den Exploit ermöglichte. Für Uneingeweihte ermöglicht das Mirror-Protokoll den Benutzern im Wesentlichen, gespiegelte Vermögenswerte, auch als mAssets bekannt, zu erstellen und zu handeln, die den Aktienkurs „spiegeln“ oder eng mit ihm verbunden sind, wie der Name schon sagt.
Die DeFi-App hat ihre nativen Versionen für Bitcoin – mBTC, Ethereum – mETH, Polkadot -mDOT usw., die die Preisbewegungen der zugrunde liegenden Vermögenswerte genau widerspiegeln. Zusätzlich zu diesen Pools ermöglichte Buggy Oracle dem Angreifer, auch den Pool für den Token zu leeren, der die Aktien von Galaxy Digital – mGLXY – darstellt.
Das Sparen
Die „Grundursache“, wie erklärt von Chainlink Community-Botschafter „ChainLinkGod“ war, dass die Validatoren der alten Terra-Blockchain (jetzt Terra Classic genannt) eine veraltete Version der Orakel-Software ausführten, die fehlerhafte Preise veröffentlichte. Die Terra Classic-Validierer meldeten den Preis der neuen LUNA anstelle des alten LUNC.
Rechtzeitig haben die Entwickler das Problem mit dem LUNC-Preis-Feed behoben. Das Mirror-Protokoll deaktivierte dann die Verwendung von mBTC, mETH, mGLXY und mDOT als Sicherheit, was den Angreifer außerstande machte, die unrechtmäßig erworbenen Gelder nicht mehr zu verwenden, um den Rest der Pools zu leeren.
Während einige in der Community spekulierten, ob die gesamte Veranstaltung ein Insider-Job war, glaubt FatMan etwas anderes. Sein Tweet zum gleichen Artikel,
„Es sieht wirklich nach Fahrlässigkeit höchsten Grades aus, aber wenn man bedenkt, was diesen Monat passiert ist, kann man ihnen wirklich nichts anhaben. Ich sehe zum jetzigen Zeitpunkt keinen Grund/Beweise zu der Annahme, dass dies ein Insider-Job ist. Es ist im Grunde ein Spiel, wer den schnellsten Bot hat.“
