DeFi Dibangun Di Atas Terra Menyerah Pada Eksploitasi $90 Juta, Tanpa Diketahui Selama Tujuh Bulan

Mirror Protocol, aplikasi DeFi yang dibangun di atas blockchain Terra lama, diserang oleh eksploitasi $90 juta pada Oktober 2021, dan tetap tidak ditemukan hingga minggu lalu. Penyerang dapat membuka jaminan dari protokol beberapa kali sambil hanya membayar sedikit biaya setiap kali.

DeFi Terra Diserang Tujuh Bulan Lalu

Eksploitasi Terra DeFi yang mahal tidak dilaporkan selama tujuh bulan hingga minggu lalu. Mirror Protocol, dibangun di atas blockchain Terra, memungkinkan pengguna menggunakan aset sintetis untuk mengambil posisi long atau short di saham teknologi.

Namun, mekanisme operasi protokol diretas seharga $90 juta. Serangan Terra chain DeFi pertama kali ditemukan minggu lalu oleh anggota komunitas Terra dan analis bernama "FatMan", dan kini telah dikonfirmasi oleh analis keamanan BlockSec.

Anggota komunitasterbongkar kelemahan dalam kode Mirror Protocol pada 17 Mei, yang memungkinkan peretas menguras hingga $90 juta mulai 8 Oktober 2021.

Menurut FatMan, siapakata dia menemukan peretasan dengan "kebetulan murni", penyerang mencuri $89.706.164,03 dari protokol berkat eksploit yang memungkinkan mereka membuka jaminan dari kontrak kunci "berulang kali dengan sedikit biaya dan tanpa risiko".

Statistik on-chain Terra Classicterungkap bahwa penyerang dapat melepaskan dana UST dari protokol berkali-kali dalam transaksi yang sama hanya dengan $17,54 setiap kali.

Dengan mempelajari transaksi eksploitasi yang tepat, firma keamanan BlockSecdikonfirmasi temuan anggota masyarakat.

Bagaimana Itu Terjadi

Pengguna harus mengunci agunan setidaknya selama empat belas hari untuk bertaruh melawan saham di Mirror. Mata uang digital Terra asli, LUNA, disertakan dengan agunan ini (sekarang LUNA Classic atau LUNC). mAssets dan stablecoin UST yang sekarang sudah tidak berfungsi juga terlibat.

Pengguna dapat membuka jaminan dan mengembalikan uang ke dompet mereka setelah perdagangan selesai.

Selain itu, penggunaan nomor ID yang dihasilkan kontrak pintar membantu prosedur ini. Kontrak kunci dari Mirror Protocol, bagaimanapun, tidak dapat memeriksa apakah pengguna sebelumnya menggunakan ID yang sama untuk menarik dana karena adanya bug.

Bacaan Terkait |Thailand Mempersiapkan Diri Untuk Ekonomi Digital, Menghapus Transfer Kripto Dari PPN Hingga Akhir 2023

Namun, kontrak kunci Mirror tampaknya gagal untuk memeriksa ketika seseorang menggunakan ID yang sama untuk menarik dana berkali-kali karena kesalahan kode.

Pada Oktober 2021, sebuah entitas tak dikenal menemukan bahwa daftar ID duplikat dapat digunakan untuk berulang kali membuka jaminan ratusan kali lebih banyak daripada yang mereka miliki. Ini pada dasarnya berarti bahwa penjahat dapat menarik dana tanpa izin.

Serangan Baru

Pada 30 Mei, hanya beberapa hari setelah penemuan, protokol DeFi menjadi sasaran lagi.

Berdasarkanlaporan, peretasan terbaru dipicu oleh cacat dalam pengaturan oracle harga perusahaan, yang memungkinkan penyerang memanfaatkan perbedaan harga antara LUNC lama dan token LUNA baru.

Node Terra menjalankan perangkat lunak oracle yang sudah usang, yang memungkinkan serangan terjadi. Peretas mencuri lebih dari $2 juta dari protokol, menurut anggota komunitas Chainlink yang menemukan serangan itu.

Terra/USD berkonsolidasi setelah crash hampir nol. Sumber:Tampilan Perdagangan

Ini bukan pertama kalinya peretasan tidak diperhatikan dalam waktu singkat. Pada Maret 2022,peretas mencuri $ 600 juta dari rantai samping Ronin, dan perlu seminggu bagi siapa pun untuk menyadarinya. Tidak sampai penggunatelah menemukan mereka tidak dapat menarik uang mereka sehingga siapa pun menyadari ada masalah.

Protokol Cermin, yaitusedang diselidiki oleh Securities and Exchange Commission, belum membuat pernyataan resmi tentang situasi tersebut.

Tim Mirror Protocol belum mengeluarkan pernyataan terkait eksploitasi tersebut, yang memicu kemarahan masyarakat. FatMan, di sisi lain, percaya bahwa ada "bukti kuat" bahwa peretas itu adalah orang dalam.

Meskipun ini bukan eksploitasi DeFi pertama dalam sejarah, ini adalah salah satu yang paling lama ditemukan. Terra berada di bawah banyak pengawasan saat tekanan menumpuk.

Bacaan Terkait |Tembok Tidak Begitu Besar: Bagaimana China Gagal total Melarang Penambangan Bitcoin

Gambar unggulan dari Shutterstock dan bagan dari TradingView.com