Mất triệu USD vì nhầm giá Luna cũ và mới

Nền tảng Mirror Protocol sử dụng token Luna cũ nhưng tính theo giá Luna mới, dù chúng chênh lệch hàng nghìn lần, gây thiệt hại hơn hai triệu USD .Nhầm lẫn xảy ra sau khi token Luna mới được phát hành hôm 28/5 và nền tảng này mới khắc phục xong sự cố. Tuy nhiên, kẻ tiến công đã kịp tận dụng sơ hở và rút đi số tiền trị giá hơn hai triệu USD của Mirror Protocol .Mirror Protocol là nền tảng được cho phép người dùng hoàn toàn có thể tạo ” gia tài phản chiếu ” từ quốc tế thật thành gia tài số và thanh toán giao dịch. Nền tảng này sử dụng blockchain Terra cũ. Do đó, những thanh toán giao dịch được triển khai theo giá của token Luna và UST cũ .

Sau khi kế hoạch Terra 2 được thông qua, các token cũ được đổi thành Lunc và USTC. Còn “Luna” lại là tên gọi mới cho token trên blockchain mới. Tuy nhiên, hệ thống dự báo giá của Mirror vẫn là phiên bản cũ, đã thu thập báo giá của Luna cũ (nay là Lunc) theo giá thị trường của Luna mới.

Khi được phát hiện, Lunc có giá 0,0001 USD, trong khi giá của Luna mới vào khoảng chừng 5 USD. ” Với 1.000 USD mua Lunc, kẻ tiến công đã hoàn toàn có thể nạp vào một lượng gia tài thế chấp ngân hàng tương tự 1,3 triệu USD và rút ra những gia tài thực “, FatMan, một chuyên viên trong hội đồng Terra, nghiên cứu và phân tích .FatMan cũng cho biết những nhóm gia tài trên Mirror gồm mBTC, mETH, mDOT and mGLXY đã bị hacker rút hết. Số gia tài này có giá trị khoảng chừng 2 triệu USD. Nếu không sửa lỗi, thực trạng hoàn toàn có thể càng trở nên nghiêm trọng khi mức chênh lệch giá giữa Lunc và Luna ngày càng cao .Nhiều nhóm tài sản trên Mirror bị rút hết tiền do lỗi định giá Luna. Ảnh: FatMan

Nhiều nhóm tài sản trên Mirror bị rút hết tiền do lỗi định giá Luna. Ảnh: FatMan

” Vui lòng xem xét việc sửa giá Lunc. Nếu không, trong thời hạn ngắn, tổng thể những nguồn thanh khoản sẽ hết sạch. Mirror sẽ tích góp nợ xấu không hề khắc phục và khiến mạng lưới hệ thống tự sụp đổ ” FatMan viết và gửi lời nhắn đến Do Kwon ” giờ không phải lúc để cẩu thả ” .

Mirror Protocol chưa thông báo chính thức về sự nhầm lẫn. Tài khoản Twitter của nền tảng này đã im hơi lặng tiếng từ 5/5, trước khi sự cố với Luna và UST diễn ra. Các nhà phát triển sau đó đã âm thầm sửa lỗi này. Đến cuối ngày 31/5, giá của Lunc trên Mirror đã về đúng giá thị trường, theo Cointelegraph.

Các chuyên viên cũng phát hiện nền tảng này từng bị khai thác lỗi từ tháng 10 năm ngoái nhưng không ai biết. Lỗi tương quan đến chính sách khóa gia tài thế chấp ngân hàng và rút tiền của Mirror trải qua số ID. Do hợp đồng mưu trí bị lỗi, người dùng hoàn toàn có thể sử dụng một ID để rút nhiều lần mà vẫn được mạng lưới hệ thống được cho phép. Một người dùng không xác lập đã thực thi việc này và lấy đi số tiền gấp hàng trăm lần giá trị gia tài thế chấp ngân hàng của họ, khiến mạng lưới hệ thống thiệt hại khoảng chừng 90 triệu USD. Lỗi cũng đã bí mật được sửa vào đầu tháng 5 .

Lưu Quý