Mirror Protocol siendo atacado como $ 2 millones ya drenados por Hacker

Mirror Protocol es un protocolo sintético para la exposición de precios en cadena a activos del mundo real con millones en valor total bloqueado, y fue pirateado recientemente debido al error del oráculo de precios que consideraba que el precio de Luna Classic estaba por encima de 5 UST.

Debido a un cálculo incorrecto, con solo $ 1,000 en Luna, los piratas informáticos pueden obtener fácilmente $ 1.3 millones en garantía, mientras que su valor real es significativamente menor. A pesar del bajo precio de la garantía, los comerciantes aún pueden pedir prestado fácilmente fondos reales y retirarlos sin preocuparse por su garantía barata.

Crisis evitada: justo a tiempo, Mirror deshabilitó el uso de mBTC, mETH, mGLXY y mDOT como garantía. El atacante ya no puede usar su dotación mal habida para drenar el resto de las piscinas. Gran trabajo @mirror_protocolo - ¡gracias! https://t.co/o64SVIRBmZ

- Hombre Gordo (@FatManTerra) 31 de mayo de 2022

En este caso, el pirata informático drenó mBTC, mETH y otros dos grupos. Después de 12 horas desde el primer drenaje, el hacker atacó otros activos. Los miembros de la comunidad de Terra le pidieron a Do Kwon que arreglara el oráculo de precios de LUNA, ya que puede provocar el agotamiento de todos los fondos de liquidez en Mirror y provocar el colapso del sistema.

Toda la situación pone toda la idea de un mercado descentralizado de sintético activos en riesgo, ya que hazañas como esta causarán catástrofes en el futuro si plataformas como Mirror crecen al nivel de un corredor estadounidense promedio.

Gracias a la operatividad de los desarrolladores, Mirror se salvó al cerrar el uso de mBTC, mETH, mGLXY y mDOT como garantía, lo que frenó con fuerza la intención del hacker de drenar los grupos restantes. Si los desarrolladores iniciaran el bloqueo 15 minutos después, los piratas informáticos tendrían acceso a los grupos restantes, lo que llevaría al final de la plataforma.

Si la solución no se implementó a tiempo, un atacante podría haber usado fácilmente los fondos agotados como garantía y luego guardar aún más dinero, lo que desencadenaría una espiral mortal de préstamos con garantías por valor de millones provenientes de solo $ 1,000 en tokens Classic Luna.