Platform DeFi yang berada di Blockchain Terra lama / Terra Classic (LUNC), Mirror Protocol, telah mengalami peretasan yang menariknya baru terungkap setelah 7 bulan.
Dimana peretasan ini terjadi di 8 Oktober 2021.
Dimulai oleh seseorang di Twitter dengan nama FatMan.
🧵👇 What if I told you that Mirror Protocol, up until 18 days ago, was susceptible to the one of the most profitable exploits of all time, allowing an attacker to generate $4.3m from $10k in a single transaction? Here's how I discovered this - by pure serendipity. 🧵👇
— FatMan (@FatManTerra) May 27, 2022
Menurut publikasinya, peretas berhasil mendapatkan dana sebesar $89,7jt dengan cara membuka jaminan yang sebelumnya terkunci di smart contract.
Selanjutnya FatMan juga menambahkan bahwa peretas berhasil melakukan hal tersebut tanpa ada risiko dan dengan biaya rendah karena tidak diketahui bahkan oleh pemilik proyek.
Untuk mendapatkan $89,7 Juta, peretas hanya membutuhkan biaya sekitar $17.
Eksploitasi yang dilakukan adalah dana jaminan yang berupa UST, sehingga dana yang didapatkan peretas adalah UST yang kemudian diubah ke fiat.
Tepatnya Peretasan ini terjadi setelah adanya perbaikan bug pada Mirror Protocol.
Let's go back to May 9th, when a Mirror contract migration to fix short rewards locked people's funds by accident. We've discussed this before - that's not the point. But take a look at this thread. https://t.co/Qaw91D42dz (1/12)
— FatMan (@FatManTerra) May 27, 2022
Dan sayangnya perbaikan tersebut dilakukan secara diam-diam tanpa publikasi, yang fatalnya meninggalkan beberapa hal yang menjadi celah untuk dimanfaatkan peretas.
It appears that OP is indeed correct - Mirror developers smuggled in a major bug fix without announcing it or telling anyone that this bug ever existed, which is slightly infuriating, but what can you do. So how exactly did this bug work? (2/12)
— FatMan (@FatManTerra) May 27, 2022
Bagian fatal yang tertinggal tersebut adalah adalah bagian Duplicate Check.
Hal ini menjadikan banyak investor kecewa karena Mirror Protocol dirasa tidak transparan.
Hingga saat ini, Tim Mirror Protocol belum memberikan tanggapan terkait hal ini.
HARGA MIRROR PROTOCOL (MIR) SAAT INI :
HARGA TERRA LAMA / TERRA CLASSIC (LUNC) SAAT INI :
HARGA TERRA BARU / TERRA 2.0 (LUNA) SAAT INI :
HARGA UST SAAT INI :