Sự nhầm lẫn xảy ra sau khi mã thông báo Luna mới được phát hành vào ngày 28 tháng 5 và nền tảng vừa khắc phục sự cố. Tuy nhiên, kẻ tấn công đã có thể lợi dụng sơ hở và rút được Mirror Protocol trị giá hơn hai triệu USD.
Mirror Protocol là một nền tảng cho phép người dùng tạo “tài sản phản chiếu” từ thế giới thực thành tài sản kỹ thuật số và giao dịch. Nền tảng sử dụng blockchain Terra cũ. Do đó, các giao dịch được thực hiện với giá của các token Luna và UST cũ.
Sau khi kế hoạch Terra 2 được phê duyệt, các mã thông báo cũ đã được đổi thành Lunc và USTC. “Luna” là tên mới của mã thông báo trên blockchain mới. Tuy nhiên, hệ thống dự báo giá của Mirror vẫn là phiên bản cũ, đã thu thập báo giá của Luna cũ (nay là Lunc) theo giá thị trường của Luna mới.
Khi được phát hiện, chiếc Lunc có giá 0,0001 USD, trong khi giá của chiếc Luna mới là khoảng 5 USD. FatMan, một chuyên gia trong cộng đồng Terra cho biết: “Với 1.000 đô la mua Lunc, kẻ tấn công đã có thể đặt cọc 1,3 triệu đô la vào tài sản thế chấp và rút ra tài sản thực.
FatMan cũng cho biết các nhóm tài sản trên Mirror bao gồm mBTC, mETH, mDOT và mGLXY đã bị hacker rút tiền. Bất động sản này trị giá khoảng 2 triệu USD. Nếu lỗi không được sửa chữa, tình hình có thể trở nên nghiêm trọng hơn khi sự chênh lệch giá giữa Lunc và Luna ngày càng lớn.
Nhiều nhóm tài sản trên Mirror đã được hoàn toàn bằng tiền mặt do lỗi định giá Luna. Ảnh: FatMan
“Hãy cân nhắc việc ấn định giá L trưa. Nếu không, trong thời gian ngắn tất cả các nguồn thanh khoản sẽ cạn kiệt. Mirror sẽ tích tụ nợ xấu không thể sửa chữa và khiến hệ thống tự sụp đổ”, FatMan viết và gửi. nhắn với Do Kwon “bây giờ không phải lúc để cẩu thả”.
Mirror Protocol chưa thông báo chính thức về sự nhầm lẫn này. Tài khoản Twitter của nền tảng đã im lặng kể từ ngày 5 tháng 5, trước khi sự cố với Luna và UST diễn ra. Các nhà phát triển sau đó đã âm thầm sửa lỗi. Đến cuối ngày 31/5, giá của Lunc trên Mirror đã trở lại giá thị trường, theo Cointelegraph.
Các chuyên gia cũng phát hiện ra rằng nền tảng này đã được khai thác từ tháng 10 năm ngoái, nhưng không ai biết. Lỗi liên quan đến cơ chế khóa và rút tài sản thế chấp của Mirror thông qua số ID. Do một hợp đồng thông minh bị lỗi, người dùng có thể sử dụng một ID để rút nhiều lần mà vẫn được hệ thống cho phép. Một người dùng không xác định đã làm điều này và lấy đi hàng trăm lần giá trị tài sản thế chấp của họ, khiến hệ thống tiêu tốn khoảng 90 triệu đô la. Lỗi này cũng đã được âm thầm sửa vào đầu tháng Năm.
Lưu Quý
Tổng hợp: Công Nghệ Chính Nhân
