$90 Millionen Hack von Terras Mirror Protocol blieb sieben Monate lang unbemerkt
Die Häufigkeit von DeFi-Hacks hat sie in der Kryptoverse fast alltäglich gemacht. Was jedoch sicherlich ungewöhnlich ist, sind Exploits des DeFi-Protokolls im Wert von 90 Millionen US-Dollar, die sieben Monate lang unbemerkt bleiben – und doch ist das die Geschichte des Mirror Protocol.
90-Millionen-Dollar-Hack bleibt sieben Monate lang unbemerkt
Mirror Protocol ist eine dezentralisierte Anwendung in der Kette, die die Erstellung digitaler synthetischer Daten ermöglicht, die den Preis von realen Vermögenswerten verfolgen.
Am 17. Mai entdeckten Community-Mitglieder einen Fehler im Code des Mirror-Protokolls, der es einem Hacker ermöglichte, ab dem 8. Oktober 2021 nach und nach bis zu 90 Millionen US-Dollar abzuschöpfen.
Laut einem Benutzer unter dem Pseudonym „FatMan“ ermöglichte der Fehler dem Hacker, die Sicherheiten anderer Benutzer auf dem Mirror-Protokoll freizuschalten und für sich selbst zurückzuziehen.
Der Fehler im Code von Mirror wurde seit 2021 „hunderte Male“ ausgenutzt, wodurch der Hacker 89.706.164,03 $ aus dem Protokoll saugen konnte.
On-Chain-Daten bestätigen tatsächlich, dass der Hacker UST-Gelder im Mirror-Protokoll mehrfach innerhalb derselben Transaktion freigeschaltet hat und dafür nur etwa 17,54 $ bezahlt hat.
Das Mirror-Protokoll leidet unter einem weiteren Hack
Nur wenige Tage nach der Entdeckung erlitt das DeFi-Protokoll am 30. Mai einen weiteren Angriff.
Berichten zufolge wurde der letzte Hack durch einen Fehler in der Konfiguration seiner Preisorakel verursacht, was dazu führte, dass der Angreifer einen nicht übereinstimmenden Preis zwischen dem alten LUNC-Token und dem neuen LUNA-Token ausnutzte.
Der Angriff wurde dadurch ermöglicht, dass die Terra-Knoten auf veralteter Oracle-Software liefen. Laut dem Mitglied der Chainlink-Community, das den Angriff entdeckt hat, hat der Hacker mehr als 2 Millionen Dollar aus dem Protokoll abgezogen.
Auf der Kehrseite
- Der Fehler wurde von den Entwicklern des Mirror-Protokolls am 9. Mai stillschweigend behoben, ohne dass der Community offiziell mitgeteilt wurde, dass der Code ausgenutzt worden war.
Warum Sie sich interessieren sollten
Dies ist zwar sicherlich nicht der erste DeFi-Exploit in der Geschichte, aber es ist bei weitem der längste, der gedauert hat, bis einer gemeldet wurde. Der Druck auf Terra steigt weiter an.
Um zu verstehen, wie DeFi funktioniert, lesen Sie:
Einführung in die dezentrale Finanzierung (DeFi): Ein umfassender Leitfaden
Um herauszufinden, wie Terra abschneidet, schauen Sie sich Folgendes an:
Terra (LUNA) tankt 70 % nur wenige Stunden, nachdem das Terra 2.0-Mainnet live geht