- O espaço DeFi geralmente vê vários hacks e fraudes que às vezes levam tempo para serem descobertos.
- Um usuário do Twitter revelou sete meses após o hack que o Mirror Protocol foi atacado por aproximadamente US$ 90 milhões no Terra Classic em outubro do ano passado.
- Os dados on-chain destacam que o invasor conseguiu desbloquear fundos da UST várias vezes a partir do protocolo.
Ataque foi escondido até alguns dias atrás
Fraudes e explorações não são incomuns no mundo das Finanças Descentralizadas (DeFi), mas uma delas levou sete meses para ser descoberta. O Mirror Protocol passou por uma exploração de US $ 90 milhões em outubro do ano passado, que não foi notada até agora.
Recentemente, um usuário do Twitter com o nome FatMan divulgou pela primeira vez em 26 de maio de 2022, ou seja, sete meses após o hack, que o Mirror Protocol foi atacado por aproximadamente US $ 90 milhões no Terra Classic em 8 de outubro de 2021.
Ele ficou sabendo sobre o hack por puro acaso, o ator antiético realizou o roubo de $ 89,706,164.03 do protocolo graças a uma exploração que os facilitou a desbloquear garantias do contrato de bloqueio repetidamente a um custo mínimo e risco zero, de acordo com FatMan .
Se observarmos os dados on-chain do Terra Classic, ele revela que o hacker conseguiu desbloquear fundos da UST várias vezes do protocolo em uma única transação, pagando apenas cerca de US$ 17.54.
O Mirror Protocol é basicamente um aplicativo descentralizado (DApp) que permite a criação de sintéticos virtuais que rastreiam o preço de ativos do mundo real, por exemplo, ações.
Os principais contratos da Mirror foram implantados no Terra Classic, mas seus ativos estão disponíveis na Binance Smart Chain (BSC) e Ethereum.
A falha foi encontrada pelos membros da comunidade Mirror em 17 de maio e foi discretamente corrigida pelos desenvolvedores do Mirror em 9 de maio. No entanto, a equipe de desenvolvedores não fez tal comentário se o bug já foi notado.
De acordo com FatMan, que acha que não há evidências convincentes destacando que a entidade responsável pelo hack era um insider.
Sete meses é muito tempo para um hack DeFi ser descoberto. Embora esta não seja a primeira vez, já que muitos hacks DeFi levaram algum tempo para serem descobertos.
LEIA TAMBÉM: Andreessen Horowitz é a arma contra o Crypto Winter?
Fonte: https://www.thecoinrepublic.com/2022/05/31/defi-hack-worth-90m-unveiled-seven-months-following-the-theft/