แฮ็ค DeFi มูลค่า 90 ล้านดอลลาร์ถูกค้นพบเจ็ดเดือนหลังจากข้อเท็จจริง

Mirror Protocol ประสบกับช่องโหว่ 90 ล้านดอลลาร์เมื่อเดือนตุลาคมปีที่แล้ว แต่ไม่มีใครสังเกตเห็นเป็นเวลาเจ็ดเดือน 

เจ็ดเดือน

Mirror Protocol ถูกแฮ็กเกือบ 90 ล้านดอลลาร์ใน Terra Classic เมื่อวันที่ 8 ต.ค. 2021 ผู้ใช้ Twitter ชื่อ FatMan เปิดเผยเป็นครั้งแรกเมื่อวันที่ 26 พฤษภาคม พ.ศ. 2022 เจ็ดเดือนหลังจากการโจมตี

ตามคำกล่าวของ FatMan ใคร พูดว่า เขาค้นพบการแฮ็กโดย "บังเอิญบริสุทธิ์" ผู้โจมตีขโมยเงิน $89,706,164.03 จากโปรโตคอลด้วยช่องโหว่ที่อนุญาตให้พวกเขาปลดล็อกหลักประกันจากสัญญาล็อค "ครั้งแล้วครั้งเล่าโดยใช้ต้นทุนเพียงเล็กน้อยและไม่มีความเสี่ยง"

ดูข้อมูลบนเครือข่าย Terra Classic อย่างแท้จริง เผยให้เห็น ว่าผู้โจมตีสามารถปลดล็อกเงิน UST ได้หลายครั้งจากโปรโตคอลภายในธุรกรรมเดียวกัน โดยจ่ายเพียง $17.54 เท่านั้นในการทำเช่นนั้น 

Mirror Protocol เป็นแอปพลิเคชั่นกระจายอำนาจที่ช่วยให้สามารถสร้างการสังเคราะห์ดิจิทัลที่ติดตามราคาของสินทรัพย์ในโลกแห่งความเป็นจริง เช่น หุ้น สัญญาหลักของ Mirror ถูกปรับใช้บน Terra Classic แต่สินทรัพย์มีอยู่ใน Ethereum และ Binance Smart Chain (BSC)

ข้อผิดพลาดซึ่งก็คือ ค้นพบ โดยสมาชิกชุมชน Mirror เมื่อวันที่ 17 พฤษภาคม ได้รับการแก้ไขอย่างเงียบ ๆ โดยนักพัฒนา Mirror เมื่อวันที่ 9 พฤษภาคม ทีมนักพัฒนาไม่ได้แสดงความคิดเห็นว่าจุดบกพร่องดังกล่าวได้ถูกสังเกตเห็นแล้วหรือถูกนำไปใช้ประโยชน์ก่อนหน้านี้หรือไม่ 

ทีม Mirror Protocol ยังไม่ได้ให้คำชี้แจงใดๆ เกี่ยวกับการหาประโยชน์ดังกล่าว ซึ่งได้รับการวิพากษ์วิจารณ์จากชุมชน อย่างไรก็ตาม FatMan คิดว่าไม่มี "หลักฐานที่น่าสนใจ" ที่ระบุว่าหน่วยงานที่รับผิดชอบในการแฮ็คเป็นคนวงใน

นี่ไม่ใช่ครั้งแรกที่การหาประโยชน์จาก DeFi ใช้เวลาในการค้นพบแม้ว่าจะใช้เวลานานที่สุดก็ตาม ก่อนหน้านี้ทีม Ronin ใช้เวลาหกวันกว่าจะรู้ว่าพวกเขาเป็น ใช้ประโยชน์ สำหรับ $ 600 ล้าน

การเปิดเผย: ในขณะที่เขียน ผู้เขียนงานชิ้นนี้เป็นเจ้าของ ETH และ cryptocurrencies อื่น ๆ อีกหลายสกุล