Terra 区块链 DeFi 应用 Mirror Protocol 再次遭受漏洞攻撃,直至目前为止已有超过 200 万美元被盗。若然此漏洞在美国东部时间明天凌晨 4 点之前仍未能被修复,所有加密货币资产池都将面临枯竭风险。
Mirror Protocol 允许用户使用合成资产对科技股进行多头或空头操作,此协议在旧的 Terra 区块链(Terra Classic)上运行。自从其生态稳定币 TerraUSD(UST)和原生代币 Luna 崩盘后,新的 Terra 2.0 区块链取代了旧链,但旧的区块链网络仍在继续运作。
Mirror Protocol 也有其他自身平台合成版本的加密货币,例如比特币的 mBitcoin(理论上应与比特币的价格挂钩)。然而这些主要资金池都被耗尽。根据 Mirror Protocol 网站资料显示,比特币、以太坊和 polkadot 的资金池都已经枯竭。此外,代表 Galaxy Digital 股票的资金池也已被耗尽。
代表许多反对 Terra 2.0 声音的 Terra 社群成员 FatMan 指出,估计现已有多达 200 万美元被盗。他更表示观察了一系列的交易后才作出这个结论,但亦希望研究人员能计统计总共损失的金额。
Mirror Protocol 其余的资金池都与股票挂钩,而且在美东时间上午 4 点开市前才能进行交易。如果届时相关漏洞仍未被及时修复,剩余的资金池都将面临枯竭风险。
预言机价格出错
根据在多个区块链上运行验证器节点的 Block Pane 创办人 Todd Garrison 的说法,问题在于大多数在 Terra Classic 链上运行节点的验证者都在使用过时的价格预言机版本。由于预言机系统报价出错,导致 LUNC 价格远低于 0.01 UST 时却被报价为 5 UST(0.1 美元)。
过去几日漏洞攻击持续,但因为美国股市在周末和阵亡将士纪念日休市,故大部分代币化股票暂未受到影响。5 月 29 日,一位匿名用户 Mirroruser 首次注意到这个漏洞风险,并在 Mirror 论坛上报告,提供了几个与该漏洞有关的地址。FatMan 上周更发现 Mirror Protocol 于去年底曾遭遇漏洞攻击,损失 9000 万美元,而且长达 7 个月的时间都没有被发现。此漏洞已经被安全分析公司 BlockSec 证实属实。