Seremonia.id – Kesalahan pada perangkat lunak oracle harga untuk validator Terra Classic membuka pintu bagi pengeksploitasi untuk menguras empat kumpulan aset sintetis dari Mirror Protocol.
Ketidaksesuaian dalam harga aset dasar yang dilaporkan pada aset sintetis Platform DeFi Mirror Protocol telah menyebabkan eksploitasi berkelanjutan yang berpotensi menguras semua dananya.
Eksploitasi diamati pada 29 Mei oleh peserta tata kelola ‘Mirroruser’ di forum protokol. Pada saat penulisan, kumpulan aset sintetis mBTC, mDOT, mETH, dan mGLXY pada protokol telah kehilangan hampir semua aset mereka senilai lebih dari $2 juta.
Mirror memungkinkan perdagangan aset sintetis, seperti saham dan cryptocurrency di blockchain Terra dan Terra Classic layer-1, BNB Chain (BNB), dan Ethereum (ETH).
Kesalahan harga untuk Luna Classic (LUNC) memungkinkan eksploitasi. Validator yang tersisa di Terra Classic melaporkan bahwa harga LUNC ($0,000122) sama dengan LUNA yang baru diluncurkan ($9,32) meskipun harga pasar sebenarnya sangat bervariasi menurut CoinGecko.
Duta komunitas Chainlink ‘ChainLinkGod’ menjelaskan pada 31 Mei bahwa “validator Terra Classic menjalankan versi lama dari perangkat lunak oracle.”
Venus Protocol dan Blizz Finance masing-masing mengalami eksploitasi serupa di bulan Mei ketika harga LUNA yang dilaporkan Oracle Chainlink tetap di $0,10 sementara harga pasar jauh di bawah itu. Blizz Finance sepenuhnya terkuras sementara Venus kehilangan $ 11,2 juta.
Pelapor komunitas Terra di Twitter, dengan nama samaran ‘FatMan’, memperingatkan bahwa eksploitasi Mirror akan memengaruhi kumpulan aset ‘m’ lainnya sekitar pukul 8:00 UTC pada tanggal 31 Mei. Namun, akun tersebut juga mengklaim bahwa sebagian besar kumpulan dapat diselamatkan jika pengembang turun tangan untuk memperbaiki bug.
Pada 12:55 UTC, tampaknya kesalahan penetapan harga telah diperbaiki untuk LUNC, karena harga yang diverifikasi oleh oracle telah kembali ke nilai pasar sebenarnya.
Ini adalah kedua kalinya Mirror mengalami kerentanan besar. Bug sebelumnya dalam kode Mirror telah dieksploitasi “ratusan kali” sejak 2021 menurut FatMan dalam tweet 27 Mei. Eksploitasi pertama memungkinkan pengguna untuk membuka kunci jaminan pengguna lain pada protokol dan menariknya sendiri.
Secara keseluruhan, pengeksploitasi pertama berhasil lolos dengan “lebih dari $30 juta” dan tidak diketahui sampai Mei 2022, tambahnya.
Pada tanggal 28 Mei, ekosistem Terra diluncurkan kembali ketika Terra 2.0 online sesuai rencana pendiri Do Kwon. Terra 2.0 adalah cabang dari blockchain Terra Classic yang sekarang bernama. Token LUNA sedang dikirim ke investor yang memegang versi sebelumnya dari LUNA dan stablecoin TerraUSD (UST) selama keruntuhan bencana ekosistem Terra awal bulan ini.
Token Mirror Protocol (MIR) saat ini turun 2% dalam 24 jam terakhir dan diperdagangkan pada $0,31 menurut CoinGecko.
