Luna Classic 定价错误导致镜像协议漏洞

据悉，合成资产去中心化金融(DeFi)平台MirrorProtocol上报告的基础资产价格不匹配导致了持续的利用，有可能耗尽其所有资金。

周日，治理参与者Mirroruser在协议论坛上观察到了该漏洞。截至撰写本文时，该协议上的MirrorBTC(mBTC)、MirrorPolkadot(mDOT)、MirrorEther(mETH)和MirrorGalaxy(mGLXY)合成资产池几乎损失了所有价值超过200万美元的资产。

Mirror允许在Terra和TerraClassic第1层区块链、BNB链和以太坊上交易合成资产，例如股票和加密货币。

LunaClassic(LUNC)的定价错误使该漏洞成为可能。TerraClassic上的其余验证者报告称，LUNC的价格为0.000122美元，与新推出的Terra(LUNA)（9.32美元）相同，尽管根据CoinGecko的说法，它们的实际市场价格差异很大。

Chainlink社区大使ChainLinkGod周二解释说，“TerraClassic验证器正在运行一个过时版本的预言机软件。”

VenusProtocol和BlizzFinance在5月份都遭受了类似的攻击，当时价格预言机Chainlink报告的LUNA价格保持在0.10美元，而市场价格远低于该价格。BlizzFinance完全耗尽，而Venus损失了1120万美元。

推特上的Terra社区举报人（化名FatMan）警告说，Mirror漏洞利用将在世界标准时间周二上午8:00左右影响其他“m”资产池。但是，该帐户还声称，如果开发人员进行干预以修复该错误，则可以保存大部分矿池。

到世界标准时间上午12:55，LUNC的定价错误似乎已得到修复，因为预言机验证的价格已恢复到其实际市场价值。

这是Mirror第二次遭遇重大漏洞。FatMan在周五的一条推文中表示，自2021年以来，Mirror代码中的先前漏洞已被“利用了数百次”。第一个漏洞允许用户解锁其他用户在协议上的抵押品并自己将其取出。他补充说，总而言之，第一个剥削者逃脱了“超过3000万美元”，直到2022年5月才被注意到。

周六，按照创始人DoKwon的计划，Terra2.0上线后，Terra生态系统重新启动。Terra2.0是现在命名为TerraClassic区块链的一个分支。在本月早些时候Terra生态系统的灾难性崩溃期间，LUNA代币正在空投给持有先前版本LUNA和TerraUSD(UST)稳定币的投资者。

根据CoinGecko的数据，镜像协议(MIR)代币目前在过去24小时内下跌了2%，交易价格为0.31美元。