Uma incompatibilidade no preço relatado dos ativos subjacentes na plataforma Mirror Protocol (DeFi) causou uma exploração contínua que tem o potencial de drenar todos os seus fundos.
A exploração foi observada pelo participante de governança Mirroruser no fórum do protocolo. Até o momento, os pools de ativos sintéticos Mirror BTC (mBTC), Mirror Polkadot (mDOT), Mirror Ether (mETH) e Mirror Galaxy (mGLXY) no protocolo perderam quase todos os seus ativos avaliados em mais de US$2 milhões.
O Mirror permite a negociação de ativos sintéticos, como ações e criptomoedas nas blockchains de camada 1 Terra e Terra Classic, BNB Chain e Ethereum.
Um erro de preço para o Luna Classic (LUNC) tornou a exploração possível. Os validadores restantes no Terra Classic relataram que o preço do LUNC em $0,000122 era o mesmo que o recém-lançado Terra (LUNA) ($9,32), embora seus preços reais de mercado variem muito de acordo com a CoinGecko.
O embaixador da comunidade Chainlink, ChainLinkGod, explicou:
“Os validadores do Terra Classic estavam executando uma versão desatualizada do software oracle.”
.@mirror_protocol has just been exploited again due to Terra Classic validators reporting the price of the new Terra 2.0 $LUNA coin (~$9.80) instead of the original Terra Classic $LUNC coin (~$0.0001)
This is a massive operations failurehttps://t.co/hO0M0UFBYq https://t.co/ygbr3ij4iS pic.twitter.com/PO0huxX8oQ
— ChainLinkGod.eth (@ChainLinkGod) May 30, 2022
A Venus Protocol e a Blizz Finance sofreram uma exploração semelhante em maio, quando o preço LUNA relatado pela Chainlink permaneceu em US$0,10, enquanto o preço de mercado ficou muito abaixo disso. A Blizz Finance foi totalmente esgotada, enquanto a Venus perdeu US$11,2 milhões.
O denunciante da comunidade Terra no Twitter, pseudônimo FatMan, alertou que a exploração do Mirror afetará os outros pools de ativos “m”. No entanto, a conta também afirma que a maioria dos pools pode ser salva se os desenvolvedores intervirem para corrigir o bug.
Às 12h55 UTC, parecia que o erro de precificação havia sido corrigido para o LUNC, pois o preço verificado pelo oráculo retornou ao seu valor real de mercado.
Esta é a segunda vez que o Mirror sofre de uma grande vulnerabilidade. O bug anterior no código do Mirror foi explorado centenas de vezes desde 2021, de acordo com FatMan. A primeira exploração permitiu que um usuário desbloqueasse a garantia de outros usuários no protocolo e a retirasse por conta própria. Ao todo, o primeiro explorador escapou com mais de US$30 milhões e não foi notado até maio de 2022.
No sábado, o ecossistema Terra foi relançado quando o Terra 2.0 ficou online, conforme os planos do fundador Do Kwon. O Terra 2.0 é um fork chamado blockchain Terra Classic. Os tokens LUNA estão sendo lançados para investidores que detinham a versão anterior do LUNA e da stablecoin TerraUSD (UST) durante o colapso catastrófico do ecossistema Terra no início deste mês.
Os tokens Mirror Protocol (MIR) caíram 2% nas últimas 24 horas e estão sendo negociados a US$0,31, de acordo com a CoinGecko.
