टेरा इकोसिस्टम का मिरर प्रोटोकॉल एक जंगली शोषण से ग्रस्त है

 ब्रेकिंग:टेरा इकोसिस्टम का मिरर प्रोटोकॉल एक जंगली शोषण से ग्रस्त है टेरा पारिस्थितिकी तंत्र एक और समस्या का सामना करता है और इस बार इसकी ड...

 ब्रेकिंग:टेरा इकोसिस्टम का मिरर प्रोटोकॉल एक जंगली शोषण से ग्रस्त है

टेरा पारिस्थितिकी तंत्र एक और समस्या का सामना करता है और इस बार इसकी डेफी परियोजना, मिरर प्रोटोकॉल में। समुदाय के एक सदस्य ने 28 मई 2022 को DeFi एप्लिकेशन मिरर प्रोटोकॉल के शोषण के बारे में बताया।

टेरा समुदाय के एक लोकप्रिय सदस्य ने शोषण को रेखांकित किया और बताया कि देव 30 मई 2022 को एमआईए थे। ट्वीट में कहा गया है:

मिरर प्रोटोकॉल का फिर से शोषण किया जा रहा है जैसा कि हम बोलते हैं, और देव पूरी तरह से एमआईए हैं। अब तक, हमलावर ने $ 2m से अधिक की निकासी की है और गिनती - जब तक कि देव टीम कदम नहीं उठाती और मूल्य दैवज्ञ को ठीक नहीं करती, तब तक कल बाजार खुलने पर हमला और भी बदतर हो जाएगा।

टेरा के मिरर प्रोटोकॉल के साथ वास्तव में क्या हो रहा है?

हमलावर ने अनुबंध को बंद करने के लिए 100,000 यूएसटीसी भेजकर शुरुआत की। बाद में, उसी उपयोगकर्ता ने एक पोजीशन खोलने के लिए 10 यूएसटीसी को संपार्श्विक के रूप में जमा किया। यूएसटीसी प्राप्त करने के लिए बेचे गए खनन किए गए mAsstes (mETH) को लॉक की गई राशि में जोड़ा गया था।

अंत में, हमलावर ने 100,000 यूएसटीसी को सीधे लॉक कॉन्ट्रैक्ट में और 10 यूएसटीसी को संपार्श्विक के रूप में स्थानांतरित करके एक स्थिति स्थापित की। स्थिति के लिए लॉक किया गया मान लगभग 100,004 यूएसटीसी है, और इसे तब खोला जा सकता है जब एक निश्चित समय बीत चुका हो। 1,000 से 100,000 यूएसटीसी वितरित करके, हमलावर ने बड़ी संख्या में ऐसे स्थान बनाए।

और, हमलावर को अंततः नेटवर्क पर एक फायदा हुआ क्योंकि मिरर प्रोटोकॉल स्थिति आईडी दोहराव की जांच नहीं करता है। इस परिदृश्य में हमलावर ने कई डुप्लिकेट स्थिति आईडी खिलाया। इसके अलावा, इन दोहराव के परिणामस्वरूप एक स्थिति में मात्रा को बार-बार अनलॉक किया गया था। यहां, लेनदेन को 437 बार दोहराया गया था।

निष्कर्ष

मिरर प्रोटोकॉल का शोषण महीनों से चल रहा है, और रचनाकारों को जवाब देना बाकी है। अभी तक, कोई औपचारिक प्रतिक्रिया जारी नहीं की गई है। मिरर प्रोटोकॉल और अन्य डेफी परियोजनाओं को आमतौर पर सुरक्षित और सुरक्षित माना जाता है। हालांकि, इस घटना ने परियोजना पर अवांछित ध्यान आकर्षित किया है।

https://thelayer.xyz/terra-ecosystems-mirror-protocol-suffers-a-wild-exploit/