Компания Gigabyte объявила о выпуске новой компактной видеокарты GTX 970, которая получила номер..
Через два дня после запуска обновленной Terra 2.0 пользователь под ником Mirroruser сообщил сообществу об обнаруженном им эксплойте, потенциально угрожающем перезапуску всего проекта. По его наблюдениям, в отношении протокола Terra’s Mirror проводится целенаправленная атака и злоумышленник уже похитил активы на сумму около $2 млн.
«Это происходит прямо сейчас. Вероятно, из-за неактуальной цены оракула uluna, пулы mBTC, mETH и mDOT слиты. Все остальные пулы будут истощены, как только появятся новые цены оракула», – написал Mirroruser.
К своему сообщению Mirroruser прикрепил список адресов и проведенных сделок.
30 мая, дополняя пост Mirroruser, постоянный участник сообщества Terra под ником FatMan сообщил в твите, что проблема Mirror Protocol была выявлена еще семь месяцев назад, в октябре 2021 года, но ни Mirror Protocol, ни Terraform Labs на нее не отреагировали. FatMan разъяснил участникам проекта потенциальную опасность происходящих событий. В его понимании проблема заключается в том, что в текущем ценовом оракуле Terra до сих пор присутствует ошибка, которая сообщает системе, что «LUNC стоит около 5 UST, хотя на самом деле он дешевле микроцента». Следовательно, «за $1 000 в LUNC злоумышленник может получить залог на $1.3 млн и украсть реальные активы, например, взяв кредит».
FatMan предупреждал, что как только откроется полноценная рыночная торговля активами Terra, то ситуация значительно ухудшится, а злоумышленник или группа злоумышленников попытаются слить все активы в пулах.
«На данный момент пулы mBTC, mETH, mDOT и mGLXY истощены. Примерно через 12 часов включится рыночная лента, и злоумышленник сможет опустошить все пулы mAsset (такие как mSPY и mAAPL, mAMZN и т. д.)», – писал FatMan в Твиттере.
Озабоченность Mirroruser и FatMan разделил еще один представитель сообщества, специалист по безопасности под ником Todd G. Он написал, что «большинство валидаторов #TerraClassic #LUNC используют устаревшую версию ценового оракула, публикует неактуальные цены и ему нужно обновится как можно скорее».
Команды Mirror Protocol и Terraform Labs официально никак не прореагировали на поступающие предупреждения. Однако, как стало известно FatMan, кризис был предотвращен в самый последний момент: 31 мая Mirror отключил использование mBTC, mETH, mGLXY и mDOT в качестве залога.
Неизвестно, сколько могло быть украдено в результате атаки, но новый удар по репутации Terra мог стать последней каплей, уничтожающей саму идею проекта Terra 2.0.
30 мая стало известно, что южнокорейская прокуратура привлечет к даче показаний всех руководителей и сотрудников криптовалютной платформы Terraform Labs, стоявших за проектом Terra.