Se han vaciado varios pools como resultado del hackeo del Protocolo Mirror por más de 2 millones de dólares. Cuando las operaciones bursátiles previas al mercado comiencen esta semana, el atacante podría vaciar los fondos restantes.
El Protocolo Mirror ha sido explotado y podría ser vaciado en horas.
Se ha descubierto otra vulnerabilidad en Mirror Protocol, un programa DeFi construido sobre la blockchain Terra. Hasta ahora se han robado más de 2 millones de dólares, y si el fallo no se soluciona antes de las 4:00 a.m. ET de mañana, todos los pools de activos tokenizados de la compañía estarán en peligro.
El problema parece deberse al oráculo utilizado por el protocolo. El método que utiliza un protocolo para recopilar datos, incluidos los del mundo real, es a través de un oráculo. Los oráculos en esta situación recuperan información sobre el precio de las acciones y de varias criptomonedas.
El problema, según Todd Garrison, creador de Block Pane, que mantiene nodos validadores en varias blockchain, es que la mayoría de los validadores que operan nodos en la cadena Terra Classic están utilizando una versión obsoleta del oráculo de precios. Como resultado, en lugar de tener un valor de una fracción de céntimo, estos nodos están notificando al Protocolo Mirror que LUNC vale 5 TerraUSD (UST) (0,10 dólares).
«¡Esto se debe a que la mayoría de los validadores de #TerraClassic #LUNC están ejecutando una versión desactualizada del oráculo de precios! Puedes ver quién está publicando precios malos aquí terra.stake.id/#/ si tienen un recuento de votos de oráculo perdido bajo, ¡necesitan actualizarse lo antes posible!!!» dijo Todd Garrison en Twitter.
El ataque ha estado en curso durante los últimos días, pero debido a que el mercado de valores estaba cerrado por el fin de semana y el Día de los Caídos en Estados Unidos, no ha perjudicado al grueso de las acciones tokenizadas. Se informó inicialmente en el foro de Mirror el 29 de mayo por un miembro que responde al apodo de «Mirroruser«. En él se daban una serie de direcciones que estaban relacionadas con el exploit.
FatMan, un miembro de la comunidad de Terra que se pronunció en contra de la forma en que se desplegó la nueva blockchain de Terra, creía que se habían sustraído más de 2 millones de dólares hasta el momento. Dijo a The Block que basaba su estimación en una variedad de transacciones, pero que ha pedido a los investigadores que sumen el total.
La semana pasada, FatMan descubrió un problema anterior relacionado con el Protocolo Mirror, que fue confirmado por la empresa de seguridad BlockSec. Descubrió que el sistema fue víctima de un hackeo de 90 millones de dólares a finales del año pasado, que no se denunció durante siete meses.
