Thêm tin xấu cho Terra khi xuất hiện những cáo buộc mới về Mirror Protocol

@FatManTerra đã trở lại với những cáo buộc mới về giao thức tài sản tổng hợp Mirror của Terra. Cụ thể là một vụ khai thác liên quan đến hợp đồng khóa của Mirror.

Kể từ khi sự cố Terra nổ ra hồi đầu tháng 5, @FatManTerra đã nâng nắp về hoạt động bên trong của hệ sinh thái Terra. Những tiết lộ vẽ nên một bức tranh về những điều đáng ngờ đang xảy ra.

Các cáo buộc mới nhất cho thấy người dùng Terra đã kết thúc thỏa thuận thô lâu hơn rất nhiều so với giả định trước đây.

Mirror Protocol dưới ánh đèn sân khấu

Thông tin chi tiết được chia sẻ trên phương tiện truyền thông xã hội vào ngày 26 tháng 5 cáo buộc rằng Giao thức Mirror có thể không được phân cấp như nó tuyên bố

@FatManTerra đã tweet chi tiết về một cuộc điều tra đối với ví cá voi của Mirror, mà anh ta nghi ngờ đang tích cực cố gắng che giấu ảnh hưởng của họ bằng cách phát tán Token MIR trên các ví ghi.

Tôi đã tìm thấy bằng chứng cho thấy ví này và các ví liên quan đã rất cố gắng để làm cho nó trông giống như quản trị MIR không được kiểm soát bởi một thực thể duy nhất - họ làm như vậy bằng cách tách MIR giữa một số ví ẩn danh mới.

Một trong những ví này được liên kết với Giám đốc điều hành Terraform Labs Do Kwon thông qua Tổ chức tự trị phi tập trung (DAO), mà ông là cố vấn.

Liên kết tất cả những điều này lại với nhau, @FatManTerra gợi ý rằng điều này có thể chỉ ra rằng các nhân vật cấp cao trong hệ thống phân cấp Terra đang thao túng quản trị và kết quả là thu lợi nhuận.

Cáo buộc mới mẻ

@FatManTerra cũng đã tweet chi tiết về một vụ khai thác trên Giao thức Mirror đã được cắm vào khoảng 18 ngày trước, trùng với thời điểm UST mất chốt.

What if I told you that Mirror Protocol, up until 18 days ago, was susceptible to the one of the most profitable exploits of all time, allowing an attacker to generate $4.3m from $10k in a single transaction? Here's how I discovered this – by pure serendipity.

— FatMan (@FatManTerra) May 27, 2022

Lỗi được đề cập liên quan đến hợp đồng khóa Mirror. Trong các trường hợp bình thường, người dùng khóa tài sản thế chấp của họ và sau khoảng thời gian giữ 14 ngày, họ có thể sử dụng chức năng mở khóa để giải phóng tài sản thế chấp.

Cho đến khi UST bị nổ, mã điều chỉnh chức năng mở khóa không có test trùng lặp. Có nghĩa là kẻ tấn công có thể liên tục giải phóng tiền sau khoảng thời gian khóa 14 ngày.

Hơn nữa, @FatManTerra cáo buộc rằng Mirror Protocol đã vá lỗi mà không thông báo cho cộng đồng Mirror rằng nó thậm chí còn tồn tại.

So – this bug exists and was quietly patched up – but we don't know if anyone ever noticed it or exploited it before. It would be hard to check since you would need to sift through months of chain data and millions of transactions – the Mirror forum didn't bother. (5/12)

— FatMan (@FatManTerra) May 27, 2022

Các cuộc điều tra sâu hơn cho thấy những kẻ tấn công đã khai thác lỗi này hàng trăm lần kể từ tháng 10 năm 2021.

Two coffees later, as I was about to give up, I found this. Hold on… What's going on here? A single transaction from October 2021 unlocking one position over and over again – and it actually executed. Here's the transaction: https://t.co/2pbiwqKWNT (9/12) pic.twitter.com/lklZHIYQqV

— FatMan (@FatManTerra) May 27, 2022

Nghi ngờ càng được đặt ra khi một trong các ví liên quan đến thời gian đặt UST bán tháo ngay trước khi cơ chế neo Terra tạm ngưng.

Một nhà điều tra cộng đồng với tên người dùng PF92 cho biết ít nhất 88 triệu UST đã bị đánh cắp thông qua lỗ hổng này.

@FatManTerra đã ký tắt dòng tweetstorm bằng cách nói rằng anh ấy không biết ai chịu trách nhiệm nhưng sẽ tiếp tục điều tra.

And that's how with a little bit of luck and a lot of research, I found out about one of the greatest yet most simple smart contract exploits in blockchain history that went under the radar for almost a year. Who did this? I have no idea, but I'll try to find out. (12/12)

— FatMan (@FatManTerra) May 27, 2022

Bài đăng xuất hiện đầu tiên trên WebGiaCoin.

Theo Cryptoslate