上周，一名 Terra 社区成员意外发现了某个被疏忽七个月的 DeFi 漏洞，并且得到了 BlockSec 安全分析师的证实。2021 年 10 月，DeFi 应用程序 Mirror Protocol
上周，一名 Terra 社区成员意外发现了某个被疏忽七个月的 DeFi 漏洞，并且得到了 BlockSec 安全分析师的证实。2021 年 10 月，DeFi 应用程序 Mirror Protocol 在旧 Terra 区块链上遭受了 9000 万美元的攻击损失，但社区直到上周才意识到它的存在。据悉，Mirror Protocol 允许用户使用合成资产，对科技股进行做多或做空。
Mirror Protocol 建立在 Terra 区块链之上，然而在 TerraUSD（UST）稳定币失去与美元的锚定之后，其姊妹代币 Luna 在本月早些时候也被拖累到几乎一文不值。
在经历了混乱的几周后，社区投票通过了硬分叉的 Terra 2.0 以消弭影响，而原始链则倍改名为 Terra Classic 。
本文提到的漏洞，由 Terra 社区成员兼分析师“FatMan”曝光。这对最新推出的 Terra 2.0 区块链，他也是最直言不讳的反对者之一。
同时安全公司 BlockSec 通过分析特定的漏洞利用交易，证实了 FatMan 的这一发现。
可知每当有人想要在 Mirror 上做空时，其必须将包括UST、LUNA Classic（LUNC）和 mAssets 在内的抵押品锁定至少 14 天。
交易结束后，用户可解锁抵押品、并将资产释放回钱包，且所有相关操作都是在智能合约生成的 ID 号的帮助下完成的。
然而由于代码上的 Bug，报道称 Mirror 的锁定合约、未能检查何时有人多次使用同一个 ID 来提取资金。
于是 2021 年 10 月，某个不知名的实体发现了这一漏洞，并借此利用重复 ID 列表来反复解锁数以百倍的抵押品 —— 基本上意味着肇事者能够在没有任何授权的情况下提取资金。
后续的区块链记录表明，该实体总共撬走了约 9000 万美元的资金。然而更让人感到无语的是，这一漏洞直到七个月后才被人曝光。
通常情况下，为透明起见，项目放都会尽快向公众通报安全事件 —— 即便类似 Mirror Protocol 漏洞的事件相当罕见。
BlockSec 指出：与 ETH 和兼容区块链相比，在 Terra 上扫描相关问题的人较少，因而该漏洞才迟迟未被公众所知晓。
此外 Mirror 网站上没有可以查看协议中抵押品总量的界面，这使得在不筛选大量区块链数据的情况下，更难发现相关漏洞。
本月早些时候，大约在 UST 稳定币开始崩溃的同时，Mirror 开发人员悄悄修复了该漏洞 —— 补丁发布一周后，社区成员开始怀疑是否存在漏洞。
当然，这并不是黑客首次盯上加密货币的区块链协议。比如 2022 年 3 月，在黑客从 Ronin 侧链窃走 6 亿美元之后一周，无法提取资金的人们才意识到有糟糕的事情发生。
最后，被美国证券交易委员会（SEC）调查的 Mirror Protocol 尚未就此事发表官方评论。
The Block 向 Mirror / Terraform Labs 团队发去了置评请求，但截止发稿时，它们都未予置评。
原创文章，作者：币圈吴彦祖，如若转载，请注明出处：https://www.kaixuan.pro/news/386174/
相关推荐
-
聊聊DeFi应用架构设计之道
前言DeFi应用跟传统应用的差异性还是比较大的，商业模式不同，产品模型也不同，就连落地实现的技术栈也有很大不同。一般，传统应用也称为Web2应用，而 DeFi 应用则可被归入Web3之列。我们不说商业
-
Defi投资机会-真实收益
Defi目前正在形成新的热点叙事-“真实收益”。“真实收益”是指协议收入产生的收益，而不是指流动性挖矿产生的收益。押注“真实收益”就是押注项目方的两种能力：1.吸引新用户的能力；2.能持续创收，并且能
-
本月可能爆发的前3 大DeFi 代币
更广泛的市场情绪与不确定性作斗争，大多数加密货币在过去两週都经历了重大调整。儘管出现了这种下跌，但我们还是精心挑选了一些表现出强烈看涨形态的Defi 代币。目前看来，该代币可能会在2022 年4 月继
-
什么是DeFi？一文详解DeFi借贷
DeFi领域有很多不同的应用，它们提供了可以替代传统金融的铸币、消费及转账方式。借贷平台可以说是去中心化金融中最受欢迎的产品。任何人都可以快速、轻松地贷款，而无需向第三方透露身份，也无需经过传统银行必
-
2021年科技圈12大热词：元宇宙、NFT、山寨币……你知道几个？
智东西（公众号：zhidxcom）编译| 程茜编辑 | 李水青智东西12月21日消息，2021年接近尾声，昨日，路透社对2021年的科技热词进行了一番盘点，涵盖元宇宙、Web3、NFT、晶圆厂等12个
-
收藏！DeFi生态详解
免责声明：本文旨在传递更多市场信息，不构成任何投资建议。文章仅代表作者观点，不代表火星财经官方立场。小编：记得关注哦投资区块链，猛戳：火星财经App下载文章来源：共享财经几乎每一个加密初创企业的支持者
-
Real Yield 背景下，浅谈 DeFi 商业模式可持续性
免责声明：本文旨在传递更多市场信息，不构成任何投资建议。文章仅代表作者观点，不代表MarsBit官方立场。小编：记得关注哦来源：W3.Hitchhiker原文标题：Real yield 背景下，DeF
-
熊市投资 DeFi 实操指南
免责声明：本文旨在传递更多市场信息，不构成任何投资建议。文章仅代表作者观点，不代表MarsBit官方立场。小编：记得关注哦来源：MarsBit对那些愿意寻找的人来说，总会有收获…@ WombatE
-
基础入门：完美的 AMM 应该是什么样的？
免责声明：本文旨在传递更多市场信息，不构成任何投资建议。文章仅代表作者观点，不代表MarsBit官方立场。小编：记得关注哦来源：Joe Content原文标题：Part 3: What should
-
7 个非常有用的 DeFi 工具
来分享一些帮助你在加密世界冒险的工具。Ultrasound.money在合并后该网站尤其受到关注。Ultrasound.money 可以 跟踪以太坊的发行，还可以与旧的工作证明版本可能会发生的情况进行
