Terra分叉带来黑客「新套利」,Mirror Protocol损失200万美元事件分析

Terra分叉带来黑客「新套利」,Mirror Protocol损失200万美元事件分析

北京时间2022年5月30日21::46:19,,CertiK审计团队监测到一起针对Mirror Protocol的攻击。截至撰稿时,总损失约为200万美元。

此次攻击的主要原因在于Terra验证节点在分叉后没有更新,导致价格预言机不准确——报告了LUNA(价格为5美元),而非实际的LUNC(价格为0.0001美元)。

这使得用户通过抵押LUNC借贷到的资产远大于提供抵押的金额。

漏洞交易

https://finder.terra.money/classic/tx/F830681D8FEACC4DA67E84D40C49F0FF805609F2BB5CCC39A0EFE66257F2D791

参考:https://forum.mirror.finance/t/another-exploit/3511

攻击步骤

该次攻击中有多笔用户存入LUNC并借贷其他资产的交易。

某次交易示例如下:

由于Terra验证节点没有及时更新价格预言机,该笔交易允许攻击者抵押10万枚LUNC(价值10美元)贷款30,275枚DOT(价值约30万美元)。

Terra分叉带来黑客「新套利」,Mirror Protocol损失200万美元事件分析

漏洞分析

在Terra分叉之后,现在的Terra已分为:

① Terra Classic,LUNA(LUNC)价值0.0001美元。

② Terra 2.0,其LUNA价格约为5美元。

Mirror protocol运行于旧的Terra链(现称为Terra Classic)上,并使用Terra Classic提供的价格预言机服务来确定LUNA价格。

然而,一些验证者在Terra Classic分叉后并没有更新他们的软件,并且报告的是分叉后的LUNA价格而非LUNC的价格。

例如在下方这笔交易中,Terra Classic的验证节点报告的LUNC价格约为5美元,而不是0.0001美元。

Terra分叉带来黑客「新套利」,Mirror Protocol损失200万美元事件分析

在正常情况下,假如一个用户想在Mirror protocol上进行贷款,他需要提供更多的抵押品以进行借贷,比如提供2万美元的抵押来借贷1万美元。

也就是需要提供整整2亿枚价值0.0001美元的LUNC代币来进行抵押,但如果是使用价值5美元的LUNA,则只需要提供4000枚。

然而,由于一些验证器已经过时,导致预言机提供了LUNA的价格而非LUNC的价格,攻击者仅需提供4000枚LUNC(价值0.4美元)即可借贷到1万美元。

目前,如Orion.money的部分验证者已修复该漏洞:

Terra分叉带来黑客「新套利」,Mirror Protocol损失200万美元事件分析

Orion.money昨日提供的LUNA价格

Terra分叉带来黑客「新套利」,Mirror Protocol损失200万美元事件分析

Orion.money今日提供的LUNC价格

资产去向

据FatManTerra证明,Mirror protocol的损失已达200万美元。

因价格预言机导致的攻击事件绝非一例,预言机不应成为链上「套利」专用工具。

加密领域安全风险层出不穷,项目团队应尽可能提高相关警惕并时刻关注安全事件以自查,并及时完善和审计合约代码。

参考链接:

  • https://twitter.com/FatManTerra/status/1531365988809293825

  • https://finder.terra.money/classic/tx/F830681D8FEACC4DA67E84D40C49F0FF805609F2BB5CCC39A0EFE66257F2D791

  • https://forum.mirror.finance/t/another-exploit/3511

  • https://twitter.com/ChainLinkGod/status/1531384782046711808

  • https://twitter.com/blockpane/status/1531369644531101696 

  • https://cointelegraph.com/news/luna-classic-lunc-pricing-error-leads-to-mirror-protocol-exploit 

如有疑问联系邮箱:微信:ETH_88889
*本文转载自网络转载,版权归原作者所有。本站只是转载分享,不代表赞同其中观点。请自行判断风险,本文不构成投资建议。*