A Comunidade Terra previne o ataque aos pools de liquidez do Mirror Protocol

Tempo de leitura do artigo:
3 min.

Membros da comunidade acidentadaO projeto Terra identificou uma exploração que ameaçava os pools de liquidez e forçou os desenvolvedores a desativar a capacidade de usar mBTC, mETH, mGLXY e mDOT como garantia.

Dois dias após o lançamento do Terra atualizadoO usuário 2.0 com o apelido Mirroruser informou à comunidade sobre uma exploração que descobriu e que poderia ameaçar reiniciar todo o projeto. De acordo com suas observações, um ataque direcionado está sendo realizado contra o protocolo Terra’s Mirror e o invasor já roubou ativos no valor de cerca de US$ 2 milhões.

“Está acontecendo agora.Provavelmente devido ao preço desatualizado do oráculo uluna, os pools mBTC, mETH e mDOT foram fundidos. Todos os outros pools serão esgotados assim que novos preços oráculos aparecerem”, escreveu Mirroruser.

Mirroruser anexou uma lista de endereços e transações concluídas à sua mensagem.

30 de maio, complementando a postagem do Mirroruser, permanenteO membro da comunidade Terra, FatMan, disse em um tweet que o problema do Mirror Protocol foi identificado há sete meses, em outubro de 2021, mas nem o Mirror Protocol nem o Terraform Labs responderam a ele. FatMan explicou aos participantes do projeto o perigo potencial dos eventos que estavam ocorrendo. No seu entendimento, o problema é que o atual oráculo de preços da Terra ainda possui um bug que informa ao sistema que “o LUNC custa cerca de 5 UST quando na verdade é mais barato que um microcent”. Portanto, “por US$ 1.000 em LUNC, um invasor pode obter US$ 1,3 milhão em garantias e roubar ativos reais, por exemplo, contraindo um empréstimo”.

FatMan avisou que assim que abrirnegociação de mercado completa dos ativos do Terra, a situação piorará significativamente e um invasor ou grupo de invasores tentará drenar todos os ativos nos pools.

“Atualmente o mBTC, mETH, mDOT emGLXY estão esgotados. Após cerca de 12 horas, o feed do mercado será ativado e o invasor poderá esvaziar todos os pools de mAsset (como mSPY e mAAPL, mAMZN, etc.)”, escreveu FatMan no Twitter.

Mirroruser e FatMan compartilharam suas preocupaçõesUm membro da comunidade, o especialista em segurança Todd G. Ele escreveu que “a maioria dos validadores #TerraClassic #LUNC estão usando uma versão desatualizada do oráculo de preços, estão publicando preços desatualizados e precisam atualizar o mais rápido possível”.

Equipes do Mirror Protocol e do Terraform LabsEles não responderam oficialmente aos avisos. No entanto, como FatMan aprendeu, a crise foi evitada no último momento: em 31 de maio, o Mirror desativou o uso de mBTC, mETH, mGLXY e mDOT como garantia.

Não se sabe quanto poderia ter sido roubado como resultado do ataque, mas um novo golpe na reputação da Terra pode ser a gota d’água que destrói a própria ideia do projeto Terra 2.0.

</p>

Em 30 de maio, soube-se que a promotoria sul-coreana convidaria todos os gerentes e funcionários da plataforma de criptomoeda Terraform Labs por trás do projeto Terra para testemunhar.

</p>