Terra’daki 90 Milyon Dolarlık Akın, 7 Ay Boyunca Fark Edilmedi

Terra’daki DeFi protokolü Mirror Protocol’ün uğradığı 90 milyon dolarlık hücum yedi ay sonra fark edildi.

Terra topluluğu üyesi ve “FatMan” tarafından dikkat çekilen olay, Ekim 2021’de DeFi uygulaması Mirror Protocol’ün 90 milyon dolarlık kayıpla sonuçlanan bir akına maruz kaldığını gösteriyor. Başka taraftan bu atak yedi aydır fark edilmedi. Güvenlik firması BlockSec de işlemleri tahlil ederek olayın nitekim yaşandığını doğruladı.

Nasıl Gerçekleşti?

Biri Mirror’da bir pay senedinde işlem yapmak istediğinde, UST, LUNA Classic (LUNC) vb. teminatı en az 14 gün boyunca kilitlemek zorundadır. İşlem tamamlandıktan sonra kullanıcılar, fonları geri almak için teminatın kilidini açabilir ve tüm bunlar ise akıllı mukaveleyle oluşturulan kimlik numaralarının yardımıyla yapılır. 

Lakin, kelam konusu yanılgı nedeniyle Mirror’ın kilitleme mukavelesinin, birisinin çekim yapmak için tıpkı kimliği birden fazla sefer kullanıp kullanmadığını denetim edemediği sav ediliyor. Başka bir deyişle saldırgan, sahip olduklarından yüzlerce kat daha fazla teminatı tekrar tekrar açmak için bir yinelenen kimlikler listesi kullanabileceğini fark etti ve bu da saldırganın rastgele bir yetkilendirme olmaksızın para çekebileceği manasına geliyordu. Takip edilen süreçlere göre saldırgan bu formda toplam 90 milyon dolar harcadı. 

Piyasa yorumcuları kelam konusu olayı, büyük bir hücumun uzun mühlet açıklanmadığı seçkin olaylardan biri olarak ele alıyor.