- DeFi სივრცე ხშირად ხედავს მრავალფეროვან ჰაკებსა და თაღლითობებს, რომელთა აღმოჩენას ზოგჯერ დრო სჭირდება.
- Twitter-ის მომხმარებელმა ჰაკერიდან შვიდი თვის შემდეგ გამოავლინა, რომ Mirror Protocol თავს დაესხნენ დაახლოებით 90 მილიონ დოლარად Terra Classic-ზე გასული წლის ოქტომბერში.
- ჯაჭვური მონაცემები ხაზს უსვამს იმას, რომ თავდამსხმელმა მოახერხა UST-ის სახსრების განბლოკვა რამდენჯერმე პროტოკოლიდან.
თავდასხმა დამალული იყო რამდენიმე დღის წინ
თაღლითები და ექსპლოიტები არ არის იშვიათი დეცენტრალიზებული ფინანსების სამყაროში (DeFi), მაგრამ ერთ-ერთი მათგანის აღმოჩენას რეალურად შვიდი თვე დასჭირდა. Mirror Protocol-მა გასული წლის ოქტომბერში 90 მილიონი დოლარის ექსპლუატაცია გაიარა, რაც აქამდე არ შენიშნა.
ცოტა ხნის წინ Twitter-ის მომხმარებელმა, სახელად FatMan-მა, პირველად 26 წლის 2022 მაისს, ანუ ჰაკერიდან შვიდი თვის შემდეგ გაამხილა, რომ Mirror Protocol თავს დაესხნენ დაახლოებით 90 მილიონ დოლარად Terra Classic-ზე 8 წლის 2021 ოქტომბერს.
ფატმენის თანახმად, მან ჰაკერების შესახებ გაიცნო უბრალო თავხედობით, არაეთიკურმა მსახიობმა პროტოკოლიდან 89,706,164.03 აშშ დოლარი მოიპარა ექსპლოიტის წყალობით, რაც მათ ხელი შეუწყო საკეტის კონტრაქტიდან გირაოს განბლოკვას უსასრულოდ მინიმალური ხარჯებითა და ნულოვანი რისკით, შესაბამისად FatMan. .
თუ გადავხედავთ Terra Classic-ის ჯაჭვურ მონაცემებს, ის ცხადყოფს, რომ ჰაკერმა შეძლო UST სახსრების განბლოკვა რამდენჯერმე პროტოკოლიდან ერთი ტრანზაქციის ფარგლებში, გადაიხადა მხოლოდ $17.54.
Mirror Protocol ძირითადად არის დეცენტრალიზებული აპლიკაცია (DApp), რომელიც საშუალებას გაძლევთ შექმნათ ვირტუალური სინთეტიკა, რომელიც აკონტროლებს რეალურ სამყაროში არსებული აქტივების ფასს, მაგალითად, აქციებს.
Mirror-ის პირველადი კონტრაქტები განთავსდა Terra Classic-ზე, მაგრამ მისი აქტივები ხელმისაწვდომია Binance Smart Chain-ზე (BSC) და Ethereum-ზე.
ხარვეზი აღმოაჩინეს Mirror-ის საზოგადოების წევრებმა 17 მაისს და ჩუმად დააფიქსირეს Mirror-ის დეველოპერებმა 9 მაისს. თუმცა, დეველოპერთა გუნდს ასეთი კომენტარი არ გაუკეთებია, თუ შეცდომა უკვე შენიშნა.
Fatman-ის თანახმად, რომელიც თვლის, რომ არ არსებობს დამაჯერებელი მტკიცებულება, რომელიც ხაზს უსვამს იმას, რომ ჰაკზე პასუხისმგებელი პირი იყო ინსაიდერი.
შვიდი თვე საკმაოდ დიდი დროა DeFi ჰაკის გამოსავლენად. თუმცა ეს არ არის პირველი შემთხვევა, რადგან ბევრი DeFi ჰაკი გარკვეული დრო დასჭირდა გასარკვევად.
ასევე წაიკითხეთ: არის ანდრესენ ჰოროვიცი იარაღი კრიპტოზამთრის წინააღმდეგ?
წყარო: https://www.thecoinrepublic.com/2022/05/31/defi-hack-worth-90m-unveiled-seven-months-following-the-theft/