当前位置:比特币价格 > 头条 > Terra 上价值 9000 万美元的 DeFi 漏洞利用七个月没有引起注意

Terra 上价值 9000 万美元的 DeFi 漏洞利用七个月没有引起注意

小欧2022-05-31 15:11:18头条136

2022 年 10 月,DeFi 应用程序 Mirror Protocol 在旧 Terra 区块链上遭受了 9000 万美元的攻击——直到上周才完全被忽视。


镜像协议允许用户使用合成资产对科技股进行多头或空头头寸。它建立在 Terra 之上,在其主要稳定币失去与美元的挂钩后,Terra 在本月早些时候崩溃,拖累了它的姊妹代币 LUNA(区块链现在已作为 Terra 2.0 复活,而原始链作为 Terra Classic 继续存在)。


该漏洞是由名为“FatMan”的 Terra 社区成员意外发现的。在最近推出的新 Terra 区块链中,他一直是最直言不讳的反对者之一。


安全公司 BlockSec通过分析特定的漏洞利用交易证实了社区成员的发现。BlockSec 确认确实发生了漏洞利用。


漏洞利用是如何发生的?


每当有人想在 Mirror 上做空股票时,他们必须锁定抵押品——包括 UST、LUNA Classic (LUNC) 和 mAssets——至少 14 天。


交易结束后,用户可以解锁抵押品,将资金释放回钱包。所有这些都是在智能合约生成的 ID 号的帮助下完成的。 


然而,由于代码错误,据称 Mirror 的锁定合约未能检查何时有人多次使用同一个 ID 提取资金。 


2021 年 10 月,一个未知实体注意到,他们可以使用重复 ID 列表来反复解锁数百倍于他们所拥有的抵押品。这基本上意味着肇事者可以在没有任何授权的情况下提取资金。


根据区块链记录,该实体总共消耗了约 9000 万美元。 


七个月无人问津


Mirror 漏洞可能是罕见的事件之一,尽管存在链上数据,但很长一段时间内重大黑客攻击仍未公开。通常,为了透明起见,项目会快速报告安全事件。


BlockSec 表示,由于与以太坊和与以太坊兼容的链相比,在 Terra 上扫描问题的人更少,因此该漏洞可能未被注意到。


此外,Mirror 网站上没有可以查看协议中抵押品总量的界面。这使得在不筛选大量区块链数据的情况下更难发现漏洞。


本月初,Mirror 开发人员悄悄修复了该漏洞,大约在 UST 稳定币开始崩溃的同时。根据治理讨论,在补丁发布一周后,社区成员开始怀疑是否存在漏洞。目前尚不清楚 Mirror 的开发人员是否知道该漏洞。


然而,这并不是黑客第一次在短时间内受到关注。2022 年 3 月,黑客从 Ronin 侧链窃取了 6 亿美元,一周过去了,人们才意识到这件事发生了。只有当用户发现他们无法提取资金时,才会有人意识到资金不足。


作为SEC 调查对象的 Mirror Protocol尚未对此事发表官方评论。Mirror 或 Terraform Labs 的团队尚未回复置评请求。 



标签: DeFi

“Terra 上价值 9000 万美元的 DeFi 漏洞利用七个月没有引起注意” 的相关文章

美联储报告显示加密作为一种投资工具受到青睐

美联储发布了年度报告,审查了美国居民的财务状况,表明美国人更有可能将加密货币用作投资工具而不是购买机制。2021 年美国家庭的经济福祉报告基于美联储理事会在 2021 年 10 月和 11 月发布的第九次家庭经济和决策年度调查。随后的报告首次包含了有关加密货币使用的数据。报告称,2021 年,12%...

韩国交易所大量忽略 Do Kwon 和 LUNA 2.0

已经证实,臭名昭著的 Terraform Labs 和 LUNA和 UST 的首席执行官 Do Kwon 联系了韩国前五名交易所(Upbit、Bithumb、Coinone、Korbit 和 Gopax),询问他们重新列出潜在的 LUNA 分叉 - LUNA 2.0。一直被韩国当局调查的D...

两个稳定币的思想实验:我们到底需要怎样的算法稳定币?

两个稳定币的思想实验:我们到底需要怎样的算法稳定币?

最近的LUNA崩溃导致了数百亿美元的损失,引发了对“算法稳定币”这一类别的批评风暴,许多人认为它们是一种“根本上有缺陷的产品”。加强对defi财务机制的审查,尤其是那些非常努力优化“资本效率”的算法稳定币机制,是非常受欢迎的。更大程度的承认目前表现并不能保证未来的回报(甚至不能保证未来不会完全崩溃)...

斯科塞斯制片人 Niels Juul 的 KinoDAO 如何使用 NFT 资助独立电影

由于大流行,许多中低预算的电影制片人发现几乎不可能获得融资。由于好莱坞痴迷于大预算的触角和流媒体平台,独立恐怖片《It Follows》的制片人最近表示,独立电影正在“慢慢死去”。但马丁斯科塞斯的“爱尔兰人”和“沉默”的电影制片人 Niels Juul 将Web3视为一种解决方案。在超级英雄、Net...

Chibi Clash完成300万美元融资,打造Play-To-Own Web3游戏世界

Chibi Clash完成300万美元融资,打造Play-To-Own Web3游戏世界

5月31日,奇幻类Web3游戏Chibi Clash完成了300万美元的私募轮融资,本轮融资使该项目在即将到来的IDO之前获得了初始资本。参与本次私募的包括Alliance DAO、Genblock Capital、Jump Capital、C² Ventures、Kyros Ventures、NG...