- พื้นที่ DeFi มักพบการแฮ็กและการฉ้อโกงที่หลากหลาย ซึ่งบางครั้งต้องใช้เวลาในการค้นพบ
- ผู้ใช้ Twitter เปิดเผยเจ็ดเดือนหลังจากการแฮ็คที่ Mirror Protocol ถูกโจมตีประมาณ 90 ล้านดอลลาร์ใน Terra Classic ในเดือนตุลาคมปีที่แล้ว
- ข้อมูลในสายโซ่เน้นว่าผู้โจมตีสามารถปลดล็อกกองทุน UST ได้หลายครั้งจากโปรโตคอล
การโจมตีถูกซ่อนไว้จนกระทั่งไม่กี่วันก่อน
การฉ้อโกงและการหาประโยชน์ไม่ใช่เรื่องแปลกในโลกของ Decentralized Finance (DeFi) แต่หนึ่งในนั้นใช้เวลาเจ็ดเดือนในการค้นพบ Mirror Protocol ผ่านการใช้ประโยชน์ 90 ล้านดอลลาร์ในเดือนตุลาคมปีที่แล้ว ซึ่งไม่มีใครสังเกตเห็นจนถึงขณะนี้
เมื่อเร็ว ๆ นี้ผู้ใช้ Twitter ชื่อ FatMan เปิดเผยเป็นครั้งแรกเมื่อวันที่ 26 พฤษภาคม 2022 นั่นคือเจ็ดเดือนหลังจากการแฮ็ค Mirror Protocol ถูกโจมตีด้วยเงินประมาณ 90 ล้านดอลลาร์ใน Terra Classic เมื่อวันที่ 8 ตุลาคม 2021
เขาได้รับรู้เกี่ยวกับการแฮ็กด้วยความบังเอิญโดยบริสุทธิ์ นักแสดงที่ไร้จรรยาบรรณได้ทำการขโมยเงิน $89,706,164.03 จากโปรโตคอลด้วยการหาประโยชน์ที่อำนวยความสะดวกให้พวกเขาเพื่อปลดล็อกหลักประกันจากสัญญาล็อคครั้งแล้วครั้งเล่าด้วยต้นทุนน้อยที่สุดและความเสี่ยงเป็นศูนย์ตาม FatMan .
หากเราดูข้อมูลในเครือข่ายของ Terra Classic พบว่าแฮ็กเกอร์สามารถปลดล็อกเงิน UST ได้หลายครั้งจากโปรโตคอลภายในธุรกรรมเดียว โดยจ่ายเพียง $17.54 เท่านั้น
Mirror Protocol นั้นเป็นแอพพลิเคชั่นกระจายอำนาจ (DApp) ที่ช่วยให้สามารถสร้างสังเคราะห์เสมือนที่ติดตามราคาของสินทรัพย์ในโลกแห่งความเป็นจริง เช่น หุ้น
สัญญาหลักของ Mirror ถูกนำไปใช้กับ Terra Classic แต่สินทรัพย์มีอยู่ใน Binance Smart Chain (BSC) และ Ethereum
สมาชิกชุมชน Mirror พบข้อผิดพลาดเมื่อวันที่ 17 พฤษภาคม และได้รับการแก้ไขอย่างเงียบๆ โดยนักพัฒนา Mirror เมื่อวันที่ 9 พฤษภาคม อย่างไรก็ตาม ทีมนักพัฒนาไม่ได้แสดงความคิดเห็นดังกล่าวหากพบข้อบกพร่องแล้ว
ตามที่ FatMan ผู้ซึ่งคิดว่าไม่มีหลักฐานที่น่าสนใจที่เน้นย้ำหน่วยงานที่รับผิดชอบในการแฮ็คเป็นคนวงใน
เจ็ดเดือนนั้นค่อนข้างนานสำหรับการค้นพบแฮ็ค DeFi แม้ว่านี่จะไม่ใช่ครั้งแรก แต่การแฮ็ก DeFi จำนวนมากต้องใช้เวลาพอสมควรกว่าจะค้นพบ
ยังอ่าน: Andreessen Horowitz เป็นอาวุธต่อต้าน Crypto Winter หรือไม่?
ที่มา: https://www.thecoinrepublic.com/2022/05/31/defi-hack-worth-90m-unveiled-seven-months-following-the-theft/