
過去連日針對 Terra 爆料的匿名推特用戶 FatMan 近日表示,Terra生態協議Mirror再遭攻擊,目前 Mirror 已損失超過 200 萬美元,若不盡快處理將導致無法彌補的鉅額壞帳。
Mirror Protocol 自五月初修復漏洞以來,就未曾在推特進行任何更新,Mirror 協議允許用戶以數位資產作為擔保品,生成、交易錨定的股票、債券、外匯等資產價格的代幣。
Terra Classic 鏈上多數節點仍運行過時版本的預言機,當 LUNC 價格僅約 0.0001 美元時,預言機錯誤地以 Terra 2.0 LUNA 的價格 (9 美元) 餵價給 Mirror 協議。也就是預言機將攻擊者的 LUNC 價值放大了數萬倍,因此攻擊者能以此在協議中透過借貸機制套利,不斷兌換出價值不匹配的實質資產。
目前 Mirror 已損失超過 200 萬美元,且美股因陣亡將士紀念日休市,若未能在盤前交易開始前 (台灣時間 16:00) 修正,攻擊者可能將進一步耗盡剩餘資金池。
預言機專案 ChainLink 社群大使 ChainLinkGod 也表示,Mirror 案例說明為何預言機應是動態,而非靜態、無法更動的,並提到上週末 Anchor Protocol 也遇到了類似漏洞問題。