Trong tối qua (28/05), khi mà cộng đồng Luna xôn xao với sự trở lại của phiên bản 2.0, thì một sự cố kỹ thuật liên quan đến oracle đã dẫn đến việc Anchor Protocol (một hạt nhân quan trọng trong hệ sinh thái Luna) gánh chịu một khoản nợ xấu.
Sự cố với oracle
Tài khoản Vay Victis cho biết, khi phiên bản Luna 2 triển khai, giá oracle ghi nhận dữ liệu 5 USD. Tuy nhiên, định dạng token cũ là bLUNA (vốn có giá thị trường ~0,001 USD) cũng được ghi nhận dữ liệu là 5 USD.
Anchor Protocol was exploited.#LUNC oracle price after the launch of #luna2 went to $5 and someone deposited around 20mln #BLuna, which was considered as $100mln by @anchor_protocol and took a loan of $40mln #UST. #LUNA
$800k for someone lucky enough.@stablekwon@FatManTerra— Vae Victis (@vic_vae) May 28, 2022
“Một ai đó đã nạp vào 20 triệu bLUNA (được Anchor ghi nhận có trị giá 100 triệu USD) và thực hiện khoản vay 40 triệu USD dưới dạng UST.”
Ở thời điểm bài viết (29/05), dữ liệu trên Anchor vẫn đang ghi nhận bLUNA ở mức giá 5,3 USD.
Những phản hồi từ đội ngũ Anchor Protocol
Hiện tại, trên trang Twitter của mình thì Anchor vẫn chưa có dòng tweet thông báo về vụ việc này. Dòng tweet gần nhất vẫn đang là những cập nhật về việc triển khai chain mới – Terra 2.0.
Cũng trong chuỗi tweet của tài khoản Vay Victis, “có vẻ” đội ngũ đã xử lý được vấn đề oracle trên và cố gắng áp chế vị thế vay của kẻ tấn công.
https://t.co/LxKYFVVy6s this user abused the price issue.
Looks like the team fixed the oracle issue as new tries to take a loan face an error. pic.twitter.com/Xc75Fx8npG— Vae Victis (@vic_vae) May 28, 2022
Theo những dữ liệu trên trình theo dõi giao dịch, cột dọc có kí hiệu dấu (+) là dòng tiền đổ vào ví và cột dọc có dấu kí hiệu (-) là tiền chảy ra khỏi ví của kẻ tấn công.
Từ block #7809994 (ngày 28/05), chúng ta thấy kẻ tấn công đã dùng Luna để swap sang bLUNA. Sau đó liên tục loop vòng lập, nạp bLUNA vào và vay UST -> dùng UST mua LUNA -> dùng LUNA mua bLUNA -> tiếp tục nạp bLUNA vào Anchor.
Vòng lặp này bị dừng lại ở block #7815711, khi bLUNA được nạp vào không thể tiếp tục vay UST mà bị hoàn trả lại.
Coincuatui sẽ tiếp tục cập nhật về vụ việc này trong thời gian sớm nhất!
Coincuatui tổng hợp
Có thể bạn quan tâm:
- Mirror Protocol trên hệ Terra “âm thầm” vá lỗ hổng gây thiệt hại 89,7 triệu USD
- Thực hư việc lộ trình The Merge bị “quấy rối” trên testnet Ropsten
Nguồn: Coin68
