sunshine1104
06-02-2022, 03:29
Nền tảng Mirror Protocol sử dụng token Luna cũ nhưng tính theo giá Luna mới, dù chúng chênh lệch hàng ngh́n lần, gây thiệt hại hơn hai triệu USD.
Nhầm lẫn xảy ra sau khi token Luna mới được phát hành hôm 28/5 và nền tảng này mới khắc phục xong sự cố. Tuy nhiên, kẻ tấn công đă kịp lợi dụng sơ hở và rút đi số tiền trị giá hơn hai triệu USD của Mirror Protocol.
https://www.intermati.com/forum/attachment.php?attac hmentid=2062062&stc=1&d=1654140534
Mirror Protocol là nền tảng cho phép người dùng có thể tạo "tài sản phản chiếu" từ thế giới thật thành tài sản số và giao dịch. Nền tảng này sử dụng blockchain Terra cũ. Do đó, các giao dịch được thực hiện theo giá của token Luna và UST cũ.
Sau khi kế hoạch Terra 2 được thông qua, các token cũ được đổi thành Lunc và USTC. C̣n "Luna" lại là tên gọi mới cho token trên blockchain mới. Tuy nhiên, hệ thống dự báo giá của Mirror vẫn là phiên bản cũ, đă thu thập báo giá của Luna cũ (nay là Lunc) theo giá thị trường của Luna mới.
Khi được phát hiện, Lunc có giá 0,0001 USD, trong khi giá của Luna mới vào khoảng 5 USD. "Với 1.000 USD mua Lunc, kẻ tấn công đă có thể nạp vào một lượng tài sản thế chấp tương đương 1,3 triệu USD và rút ra các tài sản thực", FatMan, một chuyên gia trong cộng đồng Terra, phân tích.
FatMan cũng cho biết các nhóm tài sản trên Mirror gồm mBTC, mETH, mDOT and mGLXY đă bị hacker rút hết. Số tài sản này có giá trị khoảng 2 triệu USD. Nếu không sửa lỗi, t́nh trạng có thể càng trở nên nghiêm trọng khi mức chênh lệch giá giữa Lunc và Luna ngày càng cao.
"Vui ḷng xem xét việc sửa giá Lunc. Nếu không, trong thời gian ngắn, tất cả các nguồn thanh khoản sẽ cạn kiệt. Mirror sẽ tích lũy nợ xấu không thể khắc phục và khiến hệ thống tự sụp đổ" FatMan viết và gửi lời nhắn đến Do Kwon "giờ không phải lúc để cẩu thả".
Mirror Protocol chưa thông báo chính thức về sự nhầm lẫn. Tài khoản Twitter của nền tảng này đă im hơi lặng tiếng từ 5/5, trước khi sự cố với Luna và UST diễn ra. Các nhà phát triển sau đó đă âm thầm sửa lỗi này. Đến cuối ngày 31/5, giá của Lunc trên Mirror đă về đúng giá thị trường, theo Cointelegraph.
Các chuyên gia cũng phát hiện nền tảng này từng bị khai thác lỗi từ tháng 10 năm ngoái nhưng không ai biết. Lỗi liên quan đến cơ chế khóa tài sản thế chấp và rút tiền của Mirror thông qua số ID. Do hợp đồng thông minh bị lỗi, người dùng có thể sử dụng một ID để rút nhiều lần mà vẫn được hệ thống cho phép. Một người dùng không xác định đă thực hiện việc này và lấy đi số tiền gấp hàng trăm lần giá trị tài sản thế chấp của họ, khiến hệ thống thiệt hại khoảng 90 triệu USD. Lỗi cũng đă âm thầm được sửa vào đầu tháng 5.
Nhầm lẫn xảy ra sau khi token Luna mới được phát hành hôm 28/5 và nền tảng này mới khắc phục xong sự cố. Tuy nhiên, kẻ tấn công đă kịp lợi dụng sơ hở và rút đi số tiền trị giá hơn hai triệu USD của Mirror Protocol.
https://www.intermati.com/forum/attachment.php?attac hmentid=2062062&stc=1&d=1654140534
Mirror Protocol là nền tảng cho phép người dùng có thể tạo "tài sản phản chiếu" từ thế giới thật thành tài sản số và giao dịch. Nền tảng này sử dụng blockchain Terra cũ. Do đó, các giao dịch được thực hiện theo giá của token Luna và UST cũ.
Sau khi kế hoạch Terra 2 được thông qua, các token cũ được đổi thành Lunc và USTC. C̣n "Luna" lại là tên gọi mới cho token trên blockchain mới. Tuy nhiên, hệ thống dự báo giá của Mirror vẫn là phiên bản cũ, đă thu thập báo giá của Luna cũ (nay là Lunc) theo giá thị trường của Luna mới.
Khi được phát hiện, Lunc có giá 0,0001 USD, trong khi giá của Luna mới vào khoảng 5 USD. "Với 1.000 USD mua Lunc, kẻ tấn công đă có thể nạp vào một lượng tài sản thế chấp tương đương 1,3 triệu USD và rút ra các tài sản thực", FatMan, một chuyên gia trong cộng đồng Terra, phân tích.
FatMan cũng cho biết các nhóm tài sản trên Mirror gồm mBTC, mETH, mDOT and mGLXY đă bị hacker rút hết. Số tài sản này có giá trị khoảng 2 triệu USD. Nếu không sửa lỗi, t́nh trạng có thể càng trở nên nghiêm trọng khi mức chênh lệch giá giữa Lunc và Luna ngày càng cao.
"Vui ḷng xem xét việc sửa giá Lunc. Nếu không, trong thời gian ngắn, tất cả các nguồn thanh khoản sẽ cạn kiệt. Mirror sẽ tích lũy nợ xấu không thể khắc phục và khiến hệ thống tự sụp đổ" FatMan viết và gửi lời nhắn đến Do Kwon "giờ không phải lúc để cẩu thả".
Mirror Protocol chưa thông báo chính thức về sự nhầm lẫn. Tài khoản Twitter của nền tảng này đă im hơi lặng tiếng từ 5/5, trước khi sự cố với Luna và UST diễn ra. Các nhà phát triển sau đó đă âm thầm sửa lỗi này. Đến cuối ngày 31/5, giá của Lunc trên Mirror đă về đúng giá thị trường, theo Cointelegraph.
Các chuyên gia cũng phát hiện nền tảng này từng bị khai thác lỗi từ tháng 10 năm ngoái nhưng không ai biết. Lỗi liên quan đến cơ chế khóa tài sản thế chấp và rút tiền của Mirror thông qua số ID. Do hợp đồng thông minh bị lỗi, người dùng có thể sử dụng một ID để rút nhiều lần mà vẫn được hệ thống cho phép. Một người dùng không xác định đă thực hiện việc này và lấy đi số tiền gấp hàng trăm lần giá trị tài sản thế chấp của họ, khiến hệ thống thiệt hại khoảng 90 triệu USD. Lỗi cũng đă âm thầm được sửa vào đầu tháng 5.