$90M DeFi Hack opdaget syv måneder efter kendsgerningen

Mirror Protocol blev udsat for en udnyttelse på 90 millioner dollars i oktober sidste år, men den gik ubemærket hen i syv måneder. 

Syv Måneder

Mirror Protocol blev hacket for næsten 90 millioner dollars på Terra Classic den 8. oktober 2021, afslørede en Twitter-bruger ved navn FatMan for første gang den 26. maj 2022, syv måneder efter angrebet.

Ifølge FatMan, der siger han opdagede hacket ved "ren serendipity", angriberen stjal $89,706,164.03 fra protokollen takket være en udnyttelse, der gjorde det muligt for dem at låse op for sikkerhed fra låsekontrakten "igen og igen til lave omkostninger og ingen risiko."

Et kig på Terra Classic on-chain data faktisk afslører at angriberen var i stand til at låse UST-midler op flere gange fra protokollen inden for den samme transaktion, og betalte kun omkring $17.54 for at gøre det. 

Mirror Protocol er en decentral applikation, der giver mulighed for at skabe digitale syntetiske stoffer, der sporer prisen på aktiver i den virkelige verden, såsom aktier. Mirrors kernekontrakter blev implementeret på Terra Classic, men dets aktiver er tilgængelige på Ethereum og Binance Smart Chain (BSC).

Fejlen, som var opdaget af Mirror-fællesskabsmedlemmer den 17. maj, var stille og roligt blevet rettet af Mirror-udviklere den 9. maj. Udviklerteamet havde ikke kommenteret, om fejlen allerede var blevet bemærket eller udnyttet tidligere. 

Mirror Protocol-teamet har endnu ikke udtalt sig om udnyttelsen, hvilket har givet anledning til kritik fra samfundet. FatMan mener dog, at der ikke er noget "overbevisende bevis", der indikerer, at den enhed, der er ansvarlig for hacket, var en insider.

Det er ikke første gang, en DeFi-udnyttelse tog tid at opdage, selvom dette er langt den længste, det har taget. Det havde tidligere taget seks dage for Ronin-teamet at indse, at de havde været det Exploited for $ 600 millioner.

Afsløring: I skrivende stund ejede forfatteren af ​​dette stykke ETH og flere andre kryptovalutaer.