luna|经典版LUNA(LUNC)协议漏洞，是人为？还是意外？J9带你探索究竟经典|网络安全

文章图片

Terra Classic 验证器的定价预言机软件错误为利用者从镜像协议中耗尽四个合成资产矿池打开了大门。
合成资产 DeFi 平台 Mirror Protocol 上的标的资产报告价格不匹配导致了持续的利用，有可能耗尽其所有资金。
5 月 29 日，治理参与者“Mirroruser”在协议论坛上观察到了该漏洞。截至撰写本文时，协议上的 mBTC、mDOT、mETH 和 mGLXY 合成资产矿池已经损失了几乎所有价值超过 200 万美元的资产。
Mirror 允许在 Terra 和 Terra Classic 第 1 层区块链、BNB 链 (BNB) 和以太坊 (ETH) 上交易合成资产，例如股票和加密货币。

Luna Classic (LUNC) 的定价错误使该漏洞成为可能。Terra Classic 上的其余验证者报告称， LUNC 的价格（0.000122 美元）与新推出的 LUNA（9.32 美元）相同，尽管根据 CoinGecko 的说法，它们的实际市场价格差异很大。

Chainlink 社区大使“ChainLinkGod”在 5 月 31 日解释说， “Terra Classic 验证器正在运行一个过时版本的预言机软件。 ”
Venus Protocol 和 Blizz Finance 在 5 月份都遭受了类似的攻击，当时价格预言机 Chainlink 报告的 LUNA 价格保持在 0.10 美元，而市场价格远低于该价格。Blizz Finance 完全耗尽，而 Venus 损失了 1120 万美元。
推特上的 Terra 社区举报人（化名“胖子”）警告说， Mirror 漏洞利用将在世界标准时间 5 月 31 日上午 8:00 左右影响其他“m”资产矿池。但是，该帐户还声称，如果大多数资产矿池可以保存，如果开发人员进行干预以修复错误。
到 UTC 上午 12:55 ， LUNC 的定价错误似乎已修复，因为预言机验证的价格已恢复到其实际市场价值。
这是 Mirror 第二次遭遇重大漏洞。FatMan 在 5 月 27 日的一条推文中称，自 2021 年以来， Mirror 代码中的先前漏洞已被“数百次”利用。第一个漏洞允许用户解锁其他用户在协议上的质押品并自己将其取出。他补充说，总而言之，第一个剥削者逃脱了“超过 3000 万美元” ，直到 2022 年 5 月才被注意到。
5 月 28 日， Terra 2.0 按照创始人 Do Kwon 的计划上线， Terra 生态系统重新启动。Terra 2.0 是现在命名为 Terra Classic区块链的一个分支。在本月早些时候 Terra 生态系统的灾难性崩盘期间， LUNA 代币被空投给持有先前版本 LUNA 和 TerraUSD (UST) 稳定币的投资者。
【luna|经典版LUNA(LUNC)协议漏洞，是人为？还是意外？J9带你探索究竟】根据 CoinGecko 的数据，镜像协议 (MIR) 代币目前在过去 24 小时内下跌了 2% ，交易价格为 0.31 美元。