优惠论坛

标题: Terra分叉带来黑客「新套利」 Mirror Protocol损失200万美元事件分析 [打印本页]

作者: 金色财经小编 时间: 2022-6-2 05:17

北京时间2022年5月30日21::46:19,，CertiK审计团队监测到一起针对Mirror Protocol的攻击。截至撰稿时，总损失约为200万美元。

此次攻击的主要原因在于Terra验证节点在分叉后没有更新，导致价格预言机不准确——报告了LUNA（价格为5美元），而非实际的LUNC（价格为0.0001美元）。

这使得用户通过抵押LUNC借贷到的资产远大于提供抵押的金额。

漏洞交易

https://finder.terra.money/classic/tx/F830681D8FEACC4DA67E84D40C49F0FF805609F2BB5CCC39A0EFE66257F2D791

参考：https://forum.mirror.finance/t/another-exploit/3511

攻击步骤

该次攻击中有多笔用户存入LUNC并借贷其他资产的交易。

某次交易示例如下：

由于Terra验证节点没有及时更新价格预言机，该笔交易允许攻击者抵押10万枚LUNC（价值10美元）贷款30,275枚DOT（价值约30万美元）。

漏洞分析

在Terra分叉之后，现在的Terra已分为：

①

欢迎光临优惠论坛 (https://tcelue.tv/)