Un desajuste en el precio reportado de los activos subyacentes en la plataforma financiera descentralizada de activos sintéticos (DeFi) Mirror Protocol ha causado un exploit que tiene el potencial de drenar todos sus fondos.
El exploit fue observado el domingo por el participante del gobierno Mirroruser en el foro del protocolo. En el momento de escribir este artículo, los grupos de activos sintéticos Mirror BTC (mBTC), Mirror Polkadot (mDOT), Mirror Ether (mETH) y Mirror Galaxy (mGLXY) del protocolo han perdido casi todos sus activos, valorados en más de USD 2 millones.
Mirror permite negociar activos sintéticos como acciones y criptomonedas en las blockchains de capa 1 Terra y Terra Classic, BNB Chain y Ethereum.
Un error en la fijación de precios de Luna Classic (LUNC) hizo posible la hazaña. Los validadores restantes en Terra Classic informaron que el precio de LUNC, de USD 0,000122, era el mismo que el de la recién lanzada Terra (LUNA) (USD 9.32), a pesar de que sus precios reales en el mercado varían mucho, según CoinGecko.
El embajador de la comunidad de Chainlink ChainLinkGod explicó el martes que los «validadores de Terra Classic estaban ejecutando una versión obsoleta del software de oráculo».
.@mirror_protocol has just been exploited again due to Terra Classic validators reporting the price of the new Terra 2.0 $LUNA coin (~$9.80) instead of the original Terra Classic $LUNC coin (~$0.0001)
This is a massive operations failurehttps://t.co/hO0M0UFBYq https://t.co/ygbr3ij4iS pic.twitter.com/PO0huxX8oQ
— ChainLinkGod.eth (@ChainLinkGod) May 30, 2022
[email protected]_protocolo acaba de sufrir un exploit de nuevo debido a que los validadores de Terra Classic reportan el precio de la nueva moneda Terra 2.0 $LUNA (~USD 9.80) en lugar de la moneda original Terra Classic $LUNC (~USD 0.0001). Esto es un fallo masivo de operaciones https://t.co/hO0M0UFBYq https://t.co/ygbr3ij4iS pic.twitter.com/PO0huxX8oQ
Venus Protocol y Blizz Finance sufrieron cada uno un exploit similar en mayo, cuando el precio de LUNA reportado por Chainlink se mantuvo en USD 0.10, mientras que el precio de mercado corrió muy por debajo de eso. Blizz Finance fue vaciada por completo, mientras que Venus perdió USD 11.2 millones.
El denunciante de la comunidad de Terra en Twitter, el seudónimo FatMan, advirtió que el exploit Mirror afectará a los otros grupos de activos «m» alrededor de las 8:00 am UTC del martes. Sin embargo, la cuenta también afirma que la mayoría de los pools pueden salvarse si los desarrolladores intervienen para solucionar el fallo.
Hacia las 12:55 am UTC, parecía que el error de precios se había solucionado para LUNC, ya que el precio verificado por el oráculo ha vuelto a su valor real de mercado.
Esta es la segunda vez que Mirror sufre una vulnerabilidad importante. El anterior fallo en el código de Mirror fue explotado «cientos de veces» desde 2021, según informó FatMan en un tuit el viernes. El primer exploit le permitía a un usuario desbloquear las garantías de otros usuarios en el protocolo y sacarlo él mismo. En total, el primer explotador se llevó «bastante más de USD 30 millones» y no fue advertido hasta mayo de 2022, añadió.
El sábado, el ecosistema Terra fue relanzado cuando Terra 2.0 se puso en línea, según los planes del fundador Do Kwon. Terra 2.0 es una bifurcación de la ahora llamada blockchain Terra Classic. Los tokens LUNA se están distribuyendo a los inversores que tenían la versión anterior de LUNA y la stablecoin TerraUSD (UST) durante el catastrófico colapso del ecosistema Terra a principios de este mes.
Los tokens Mirror Protocol (MIR) han bajado un 2% en las últimas 24 horas y se negocian a USD 0.31, según CoinGecko.
Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión
Sigue leyendo:
Las inversiones en criptoactivos no están reguladas. Es posible que no sean apropiados para inversores minoristas y que se pierda el monto total invertido. Los servicios o productos ofrecidos no están dirigidos ni son accesibles a inversores en España.
