北京时间2022年5月30日21::46:19,，CertiK审计团队监测到一起针对MirrorProtocol的攻击。截至撰稿时，总损失约为200万美元。
此次攻击的主要原因在于Terra验证节点在分叉后没有更新，导致价格预言机不准确——报告了LUNA，而非实际的LUNC。
这使得用户通过抵押LUNC借贷到的资产远大于提供抵押的金额。
攻击步骤
该次攻击中有多笔用户存入LUNC并借贷其他资产的交易。
某次交易示例如下：
由于Terra验证节点没有及时更新价格预言机，该笔交易允许攻击者抵押10万枚LUNC贷款30,275枚DOT。
Terra链上DeFi锁仓量跌至121.5亿美元:金色财经消息，据DefiLlama数据显示，当前Terra链上DeFi锁仓量跌至121.5亿美元，近24小时减少47.62%。在公链中仍排名第2位仅次于以太坊。目前，Terra链上DeFi锁仓量排名前3的分别为：Anchor（69.1亿美元，近24小时减少38.36%）、Lido（25.4亿美元，近24小时减少44.15%）、Astroport（5.24亿美元，近24小时减少42.74%）。[2022/5/11 3:05:18]
漏洞分析
在Terra分叉之后，现在的Terra已分为：
Terra创始人发布2022年加密行业预测：向Web 3的认知转变已经开始:12月31日消息，Terra创始人Do Kwon在个人社交媒体平台发布了对2022年行业发展的预测，他表示，2021年对于Terra和加密行业来说是伟大的一年，加密行业从DeFi热潮延续到NFT热潮，Layer1也得到了迅猛发展，产生数十亿美元收益。虽然许多人批评说：DeFi是Token印钞机、「GameFi只是变相收益耕作」、NFT只是JPEG，但这种看法是不对的。对我来说，加密最令人兴奋的事情是促进人类活动从实体世界到互联网的大迁移，并创造一个不受性别、地理位置等物理定律约束，而仅受人类智慧约束的世界。DoKwon认为，Web3肯定不会只是融入Token的Minecraft（我的世界），DeFi也会发生转变，如今热门DeFi应用仍是一些Web2世界里的应用，比如交易平台、保险等，但现在，向Web3的认知转变已经开始。[2021/12/31 8:16:10]
①TerraClassic，LUNA价值0.0001美元。
Suterusu将为去中心化稳定币项目Meter提供隐私保护:隐私保护项目Suterusu（Suter）在推特上宣布与去中心化稳定币项目Meter达成合作，Meter将整合Suterusu的Layer 2协议，Suter原创的无信任zkp技术和SuterVM将为Meter的链上交易提供隐私保护支持。[2020/8/12]
②Terra2.0，其LUNA价格约为5美元。
Mirrorprotocol运行于旧的Terra链上，并使用TerraClassic提供的价格预言机服务来确定LUNA价格。
然而，一些验证者在TerraClassic分叉后并没有更新他们的软件，并且报告的是分叉后的LUNA价格而非LUNC的价格。
例如在下方这笔交易中，TerraClassic的验证节点报告的LUNC价格约为5美元，而不是0.0001美元。
在正常情况下，假如一个用户想在Mirrorprotocol上进行贷款，他需要提供更多的抵押品以进行借贷，比如提供2万美元的抵押来借贷1万美元。
也就是需要提供整整2亿枚价值0.0001美元的LUNC代币来进行抵押，但如果是使用价值5美元的LUNA，则只需要提供4000枚。
然而，由于一些验证器已经过时，导致预言机提供了LUNA的价格而非LUNC的价格，攻击者仅需提供4000枚LUNC即可借贷到1万美元。
目前，如Orion.money的部分验证者已修复该漏洞：
资产去向
据FatManTerra证明，Mirrorprotocol的损失已达200万美元。
因价格预言机导致的攻击事件绝非一例，预言机不应成为链上「套利」专用工具。
加密领域安全风险层出不穷，项目团队应尽可能提高相关警惕并时刻关注安全事件以自查，并及时完善和审计合约代码。
参考链接：
https://twitter.com/FatManTerra/status/1531365988809293825
https://finder.terra.money/classic/tx/F830681D8FEACC4DA67E84D40C49F0FF805609F2BB5CCC39A0EFE66257F2D791
https://forum.mirror.finance/t/another-exploit/3511
https://twitter.com/ChainLinkGod/status/1531384782046711808
https://twitter.com/blockpane/status/1531369644531101696
https://cointelegraph.com/news/luna-classic-lunc-pricing-error-leads-to-mirror-protocol-exploit
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。