Mirror Protocol 再遭漏洞攻撃 剩餘資產有機會數小時內耗盡

Terra 區塊鏈 DeFi 應用 Mirror Protocol 再次遭受漏洞攻撃，直至目前為止已有超過 200 萬美元被盜。若然此漏洞在美國東部時間明天凌晨 4 點之前仍未能被修復，所有加密貨幣資產池都將面臨枯竭風險。

Mirror Protocol 允許用戶使用合成資產對科技股進行多頭或空頭操作，此協議在舊的 Terra 區塊鏈（Terra Classic）上運行。自從其生態穩定幣 TerraUSD（UST）和原生代幣 Luna 崩盤後，新的 Terra 2.0 區塊鏈取代了舊鏈，但舊的區塊鏈網絡仍在繼續運作。

Mirror Protocol 也有其他自身平台合成版本的加密貨幣，例如比特幣的 mBitcoin（理論上應與比特幣的價格掛鈎）。然而這些主要資金池都被耗盡。根據 Mirror Protocol 網站資料顯示，比特幣、以太坊和 polkadot 的資金池都已經枯竭。此外，代表 Galaxy Digital 股票的資金池也已被耗盡。

代表許多反對 Terra 2.0 聲音的 Terra 社群成員 FatMan 指出，估計現已有多達 200 萬美元被盜。他更表示觀察了一系列的交易後才作出這個結論，但亦希望研究人員能計統計總共損失的金額。

Mirror Protocol 其餘的資金池都與股票掛鈎，而且在美東時間上午 4 點開市前才能進行交易。如果屆時相關漏洞仍未被及時修復，剩餘的資金池都將面臨枯竭風險。

預言機價格出錯

根據在多個區塊鏈上運行驗證器節點的 Block Pane 創辦人 Todd Garrison 的說法，問題在於大多數在 Terra Classic 鏈上運行節點的驗證者都在使用過時的價格預言機版本。由於預言機系統報價出錯，導致 LUNC 價格遠低於 0.01 UST 時卻被報價為 5 UST（0.1 美元）。

過去幾日漏洞攻擊持續，但因為美國股市在週末和陣亡將士紀念日休市，故大部分代幣化股票暫未受到影響。5 月 29 日，一位匿名用戶 Mirroruser 首次注意到這個漏洞風險，並在 Mirror 論壇上報告，提供了幾個與該漏洞有關的地址。FatMan 上週更發現 Mirror Protocol 於去年底曾遭遇漏洞攻擊，損失 9000 萬美元，而且長達 7 個月的時間都沒有被發現。此漏洞已經被安全分析公司 BlockSec 證實屬實。