鏡像協議是否第二次被利用？ 這是真相

土 最近擊中了靶心，然而，由於各種錯誤的原因而擊中了靶心。 正當泰拉以為困難的日子已經結束時，還有更多的困難等待著他們。 但這一次出了什麼問題呢？

現在， 鏡像協議 允許在網上交易合成資產，例如股票和加密貨幣 泰拉和泰拉經典 第一層區塊鏈， BNB 鏈（BNB），以及 以太幣 （以太幣）。 但現在立即停止該交易。 據報導，在撰寫本文時，Mirror 協議正在遭受攻擊，可能損失高達 2 萬美元。

因此，MIR 代幣 下樓 過去 5 小時內增長了 24%。 因此，截至發稿時交易價格為 0.30 美元。

錯誤101

由於舊版 Terra 區塊鏈 Luna Classic (LUNC) 的定價錯誤，鏡像協議的四個合成資產池被耗盡。 治理 參加者 “Mirroruser”首先在協議論壇上標記了此漏洞。 這很快就得到了 流傳 由 Twitter 用戶 FatMan 於 31 月 XNUMX 日在一系列推文中分享。

就在我們說話的時候，鏡像協議再次被利用，而開發人員已經完全消失了。 到目前為止，攻擊者已經損失了超過 2 萬美元，而且還在繼續增加——除非開發團隊介入並修復價格預言機，否則明天開市時攻擊將會變得更嚴重。 @mirror_協議 （1 / 4）

— 胖子（@FatManTerra） 2022 年 5 月 30 日

到目前為止，該協議上的 mBTC、mETH、mDOT 和 mGLXY 礦池幾乎損失了所有價值超過 2 萬美元的資產。 但這種情況可能會進一步惡化，“除非開發團隊介入並修復價格預言機”。 “中的一個錯誤價格預言正如下面的推文所解釋的那樣，這是這次搶劫背後的主要原因。

到目前為止，mBTC、mETH、mDOT 和 mGLXY 礦池已被耗盡。 大約 12 小時後，市場饋送將啟動，攻擊者將能夠耗盡所有 mAsset 池（例如 mSPY 和 mAAPL、mAMZN 等）——大多數池仍然可以保存。 (3/4)

— 胖子（@FatManTerra） 2022 年 5 月 30 日

請記住 - 每當有人想在 Mirror 上做空股票時，他們必須這樣做 鎖定抵押品 — 包括 UST、LUNA Classic (LUNC) 和 mAssets — 至少 14 天。 交易結束後，用戶可以解鎖抵押品，將資金放回錢包。 這是在智能合約生成的 ID 號的幫助下完成的。

但這次不是。 據稱，《鏡報》的鎖定合約未能檢查有人多次使用同一 ID 提取資金。 因此，利用。

鏈環 社區大使’鏈環神 指責或者更確切地說是指出 在 Terra 的“過時版本的預言機軟件”。 “甲骨文目前 報告 新 Terra 2.0 LUNA 硬幣的價格（約 9.80 美元），而不是原來的 Terra Classic LUNC 硬幣（約 0.0001 美元）。”

根本原因似乎是 Terra Classic 驗證器運行的是過時版本的預言機軟件 https://t.co/G25tUPcU0r

-ChainLinkGod.eth（@ChainLinkGod） 2022 年 5 月 30 日

耽擱了好久之後， 出現 LUNC 的定價錯誤已修復，因為預言機驗證的價格已恢復到其真實市場價值。 不過，相關團隊尚未確認細節。

低調鏡像 

值得注意的是，該協議在過去“反映”了類似的活動。 它遭受了價值 90 萬美元的黑客攻擊，但直到七個月後才被發現。 據 FatMan 稱，自 2021 年以來，Mirror 代碼中的先前錯誤已被利用“數百次”。