DeFi Built On Terra a succombé à un exploit de 90 millions de dollars, passe inaperçu pendant sept mois La semaine dernière. L’attaquant a pu débloquer des garanties du protocole plusieurs fois en ne payant qu’une petite redevance à chaque fois. Le DeFi de Terra a attaqué il y a sept mois Un exploit coûteux de Terra DeFi n’a pas été signalé pendant sept mois jusqu’à la semaine dernière. Mirror Protocol, construit sur la blockchain Terra, permettait aux utilisateurs d’utiliser des actifs synthétiques pour prendre des positions longues ou courtes sur des actions technologiques. Le mécanisme de fonctionnement du protocole, cependant, a été piraté pour 90 millions de dollars. L’attaque de la chaîne Terra DeFi a été découverte pour la première fois la semaine dernière par un membre et analyste de la communauté Terra nommé”FatMan”, et a maintenant été confirmée par les analystes de sécurité BlockSec. Membres de la communauté découvert une faiblesse dans le code du protocole miroir le 17 mai, permettant à un pirate de s’écouler jusqu’à 90 millions de dollars à compter du 8 octobre 2021. Selon FatMan, qui dit il a découvert le piratage par”pur hasard”, l’attaquant a volé 89 706 164,03 $ au protocole grâce à un exploit qui leur a permis de débloquer des garanties du contrat de verrouillage”encore et encore à peu de frais et sans risque”. Les statistiques sur la chaîne Terra Classic ont révélé que l’attaquant a pu libérer des fonds UST du protocole à plusieurs reprises dans le même trans action pour seulement 17,54 $ à chaque fois. En étudiant la transaction d’exploitation précise, la société de sécurité BlockSec a confirmé la les conclusions d’un membre de la communauté. Comment cela s’est-il passé ? Les utilisateurs doivent verrouiller la garantie pendant au moins quatorze jours afin de parier contre une action sur Mirror. La monnaie numérique originale de Terra, LUNA, était incluse avec cette garantie (maintenant LUNA Classic ou LUNC). mAssets et le stablecoin UST, aujourd’hui disparu, étaient également impliqués. Les utilisateurs ont pu débloquer la garantie et remettre l’argent dans leur portefeuille une fois la transaction terminée. En outre, l’utilisation de numéros d’identification générés par des contrats intelligents ont facilité cette procédure. Le contrat de verrouillage de Mirror Protocol, cependant, n’a pas été en mesure de vérifier si un utilisateur avait déjà utilisé le même identifiant pour retirer des fonds en raison de la présence d’un bogue. Lecture connexe | La Thaïlande se prépare à l’économie numérique et supprime les transferts cryptographiques de la TVA jusqu’à la fin de 2023 Cependant, le contrat de verrouillage du miroir n’a apparemment pas vérifié quand quelqu’un a utilisé la même pièce d’identité pour retirer des fonds plusieurs fois en raison de une erreur dans le code. En octobre 2021, une entité non identifiée a découvert qu’une liste d’ID en double pouvait être utilisée pour déverrouiller à plusieurs reprises des centaines de fois plus de garanties qu’elle n’en avait. Cela signifiait essentiellement que le criminel pouvait retirer des fonds sans autorisation. Une nouvelle attaque Le 30 mai, quelques jours seulement après la découverte, le protocole DeFi a de nouveau été ciblé. Selon les rapports, le dernier piratage a été provoqué par une faille dans le réglage du oracles de prix de la société, ce qui a permis à l’attaquant de profiter d’une disparité de prix entre l’ancien LUNC et les nouveaux jetons LUNA. Les nœuds Terra exécutaient un logiciel oracle obsolète, ce qui a permis à l’attaque d’avoir lieu. Le pirate informatique a volé plus de 2 millions de dollars au protocole, selon le membre de la communauté Chainlink qui a découvert l’attaque. Terra/USD se consolide après un crash quasi nul. Source : TradingView Ce n’est pas la première fois qu’un piratage passe inaperçu pendant une courte période. En mars 2022, des pirates ont volé 600 millions de dollars à la chaîne latérale Ronin, et il a fallu une semaine pour que quiconque s’en aperçoive. Ce n’est que lorsque les utilisateurs ont découvert qu’ils ne pouvaient pas retirer leur argent que quelqu’un s’est rendu compte qu’il y avait un problème. Mirror Protocol, qui est fait l’objet d’une enquête par la Securities and Exchange Commission, a n’a pas encore fait de déclaration officielle sur la situation. L’équipe du protocole miroir n’a pas encore publié de déclaration concernant l’exploit, provoquant l’indignation de la communauté. FatMan, d’autre part, estime qu’il existe des”preuves irréfutables”que le pirate était un initié. Bien que ce ne soit pas le premier exploit DeFi de l’histoire, c’est celui qui a pris le plus de temps à découvrir. Terra fait l’objet d’un examen minutieux alors que la pression s’accumule. Lecture connexe | Pas si grande muraille : comment la Chine a lamentablement échoué à interdire l’exploitation minière de Bitcoin Image sélectionnée de Shutterstock et graphique de TradingView.com

Mirror Protocol, une application DeFi construite sur l’ancienne blockchain Terra, a été attaquée par un 90 $ millions d’exploits en octobre 2021, et il est resté entièrement inconnu jusqu’à la semaine dernière. L’attaquant a pu débloquer plusieurs fois des garanties du protocole tout en ne payant qu’une petite somme à chaque fois. Le DeFi de Terra attaqué il y a sept mois […]