UNC:Terra分叉帶來黑客「新套利」，Mirror Protocol損失200萬美元事件分析_Terra

北京時間2022年5月30日21::46:19,，CertiK審計團隊監測到一起針對MirrorProtocol的攻擊。截至撰稿時，總損失約為200萬美元。

此次攻擊的主要原因在于Terra驗證節點在分叉后沒有更新，導致價格預言機不準確——報告了LUNA，而非實際的LUNC。

這使得用戶通過抵押LUNC借貸到的資產遠大于提供抵押的金額。

攻擊步驟

該次攻擊中有多筆用戶存入LUNC并借貸其他資產的交易。

某次交易示例如下：

由于Terra驗證節點沒有及時更新價格預言機，該筆交易允許攻擊者抵押10萬枚LUNC貸款30,275枚DOT。

Terra開發者發布重振LUNA生態系統的4年計劃:金色財經報道，Terra 開發者發布了一項新提案“Terra Expedition”，該提案是最初在 Terra 區塊鏈啟動時定義的開發者挖礦計劃和開發者聯盟計劃的修訂版。該計劃將由新 Terra 鏈啟動時指定的 LUNA 總供應量的 9.5% 資助，該激勵計劃將運行 4 年，由社區選舉委員會管理，每 12 個月評估一次。修訂后的提案旨在更好地協調整個生態系統的激勵措施，并專注于吸引開發人員、新用戶、以及促進深度流動性。提案中寫道：Terra Expedition 是一個為期 4 年的計劃，旨在通過一系列具有 3 個主要目標的舉措來發展 Terra 生態系統，即：激勵開發人員在 Terra 上構建、加深 Terra 上的流動性以及讓用戶加入 Terra。（coindesk）[2022/10/19 16:30:22]

漏洞分析

明星經理人Scooter Braun以1800 萬美元加密貨幣交易其豪宅:金色財經報道，據《華爾街日報》（WSJ）報道，以擔任愛莉安娜格蘭德和賈斯汀比伯的經理而聞名的斯科特塞繆爾“踏板車”布勞恩已經賣掉了他在德克薩斯州的豪宅。一位熟悉此事的消息人士告訴《華爾街日報》 ，布勞恩最近以約 1800 萬美元的價格賣掉了他在德克薩斯州奧斯汀的湖濱住宅——這是他在 2020 年買下的。福布斯報告還提到，“Arte 的 9樓 Lower Penthouse 完全以加密貨幣支付的所有現金購買，使其成為迄今為止美國最昂貴的住宅加密房地產交易。” （cryptonewmedia）[2022/3/7 13:41:02]

在Terra分叉之后，現在的Terra已分為：

動態 | 風投基金Pantera Capital CEO：Libra將帶給比特幣等加密貨幣巨大利好影響:據Dailyhodl消息，加密資產風險投資基金Pantera Capital CEO Dan Morehead近日發文表示，Libra將給比特幣等加密貨幣帶來巨大的利好影響。Morehead表示，競爭的加劇將培育出最強大的網絡，從而為社會提供真正的利益。正如加密貨幣可能是金融領域的下一個進化一樣，加密貨幣本身也將發生進化。Libra白皮書中所描述的方法是在兩個現存金融體系之間實現平衡，這將有可能吸取這兩個體系中各自最大的優點。[2019/7/24]

①TerraClassic，LUNA價值0.0001美元。

②Terra2.0，其LUNA價格約為5美元。

Mirrorprotocol運行于舊的Terra鏈上，并使用TerraClassic提供的價格預言機服務來確定LUNA價格。

然而，一些驗證者在TerraClassic分叉后并沒有更新他們的軟件，并且報告的是分叉后的LUNA價格而非LUNC的價格。

例如在下方這筆交易中，TerraClassic的驗證節點報告的LUNC價格約為5美元，而不是0.0001美元。

在正常情況下，假如一個用戶想在Mirrorprotocol上進行貸款，他需要提供更多的抵押品以進行借貸，比如提供2萬美元的抵押來借貸1萬美元。

也就是需要提供整整2億枚價值0.0001美元的LUNC代幣來進行抵押，但如果是使用價值5美元的LUNA，則只需要提供4000枚。

然而，由于一些驗證器已經過時，導致預言機提供了LUNA的價格而非LUNC的價格，攻擊者僅需提供4000枚LUNC即可借貸到1萬美元。

目前，如Orion.money的部分驗證者已修復該漏洞：

資產去向

據FatManTerra證明，Mirrorprotocol的損失已達200萬美元。

因價格預言機導致的攻擊事件絕非一例，預言機不應成為鏈上「套利」專用工具。

加密領域安全風險層出不窮，項目團隊應盡可能提高相關警惕并時刻關注安全事件以自查，并及時完善和審計合約代碼。

參考鏈接：

https://twitter.com/FatManTerra/status/1531365988809293825

https://finder.terra.money/classic/tx/F830681D8FEACC4DA67E84D40C49F0FF805609F2BB5CCC39A0EFE66257F2D791

https://forum.mirror.finance/t/another-exploit/3511

https://twitter.com/ChainLinkGod/status/1531384782046711808

https://twitter.com/blockpane/status/1531369644531101696

https://cointelegraph.com/news/luna-classic-lunc-pricing-error-leads-to-mirror-protocol-exploit

Tags：TERTerraLUNUNCFlokiTer AIecoterra幣APp下載lunar幣今日行情CRUNCH幣

幣安交易所app下載