{"id":42706,"date":"2022-05-31T14:45:00","date_gmt":"2022-05-31T12:45:00","guid":{"rendered":"<p style=\"text-align: justify\">La aplicaci\u00f3n DeFi, <a href=\"https:\/\/crypto-economy.com\/es\/es-mirror-protocol-una-farsa\/\" target=\"_blank\" rel=\"noopener\"><strong>Mirror Protocol<\/strong><\/a>, ha sufrido otro ataque que ha drenado m\u00e1s de 2 millones de d\u00f3lare"},"modified":"2022-05-31T14:45:00","modified_gmt":"2022-05-31T12:45:00","slug":"mirror-protocol-de-terra-sufre-un-nuevo-exploit","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/mirror-protocol-de-terra-sufre-un-nuevo-exploit\/","title":{"rendered":"Mirror Protocol de Terra Sufre un Nuevo Exploit"},"content":{"rendered":"<p style=\"text-align: justify\">La aplicaci\u00f3n DeFi, <a href=\"https:\/\/crypto-economy.com\/es\/es-mirror-protocol-una-farsa\/\" target=\"_blank\" rel=\"noopener\"><strong>Mirror Protocol<\/strong><\/a>, ha sufrido otro ataque que ha drenado m\u00e1s de 2 millones de d\u00f3lares. Los <strong>ciberdelincuentes<\/strong> agotaron cuatro fondos de activos sint\u00e9ticos del protocolo, con la posibilidad de drenar los fondos de todos los dem\u00e1s fondos en los pr\u00f3ximos d\u00edas.<\/p>\n<p><!--more--><\/p>\n<p style=\"text-align: justify\">Los problemas siguen aumentando para <strong>Terra<\/strong>. El protocolo Mirror, construido sobre Terra, <strong>ha sufrido un segundo ataque debido a un fallo en el or\u00e1culo de precios de LUNA CLASSIC (LUNC)<\/strong>. Los fondos de capital de <strong>Bitcoin (BTC), Ethereum (ETH) y Polkadot (DOT)<\/strong> hab\u00edan sido drenados, lo que result\u00f3 en una p\u00e9rdida de m\u00e1s de 2 millones de d\u00f3lares en activos. Se cree que si el fallo no se soluciona para ma\u00f1ana antes de la apertura del mercado, todas sus reservas de activos token estar\u00e1n en riesgo.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Mirror Protocol is being exploited again as we speak, and the devs are completely MIA. So far, the attacker has drained over $2m and counting &#8211; the attack will get worse when markets open tomorrow unless the dev team steps in and fixes the price oracle. <a href=\"https:\/\/twitter.com\/mirror_protocol?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">@mirror_protocol<\/a> (1\/4)<\/p>\n<p>&mdash; FatMan (@FatManTerra) <a href=\"https:\/\/twitter.com\/FatManTerra\/status\/1531365988809293825?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">May 30, 2022<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<h2 style=\"text-align: justify\">\u00bfC\u00f3mo se produjo el ataque?<\/h2>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">So far, the mBTC, mETH, mDOT and mGLXY pools have been drained. In around 12 hours, the market feed will kick in, and the attacker will be able to drain all of the mAsset pools (such as mSPY and mAAPL, mAMZN, etc.) &#8211; most of the pools can still be saved. (3\/4)<\/p>\n<p>&mdash; FatMan (@FatManTerra) <a href=\"https:\/\/twitter.com\/FatManTerra\/status\/1531365991955013632?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">May 30, 2022<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p style=\"text-align: justify\">El incidente fue reportado por primera vez por el participante seud\u00f3nimo \u00abMirroruser\u00bb, en el <strong>Foro de Investigaci\u00f3n de Terra<\/strong>. El individuo incluso <a href=\"https:\/\/forum.mirror.finance\/t\/another-exploit\/3511\" target=\"_blank\" rel=\"noopener\">comparti\u00f3<\/a> las direcciones y las operaciones cortas del perpetrador. <strong>Mirroruser<\/strong> escribi\u00f3,<\/p>\n<p style=\"text-align: center\">\u00ab<em>Est\u00e1 ocurriendo ahora. Probablemente precio de or\u00e1culo de uluna inv\u00e1lido. mBTC, mETH, mDOT pools drenados. Todos los dem\u00e1s polos ser\u00e1n drenados tan pronto como aparezcan nuevos precios de or\u00e1culo\u00bb<\/em>.<\/p>\n<p style=\"text-align: justify\">La noticia del ataque fue r\u00e1pidamente difundida por el usuario de Twitter, <strong>FatMan<\/strong>, quien <strong>explic\u00f3 que el hackeo fue posible debido a un error en la configuraci\u00f3n de los or\u00e1culos de precios<\/strong>. El contrato de bloqueo del Mirror supuestamente no comprobaba cuando alguien utilizaba la misma identificaci\u00f3n m\u00e1s de una vez para retirar fondos.<\/p>\n<p style=\"text-align: justify\">FatMan, advirti\u00f3 que el protocolo <strong>Mirror est\u00e1 al borde del colapso<\/strong> ya que los desarrolladores no han hecho \u00abnada\u00bb para solucionar el problema. Tambi\u00e9n pidi\u00f3 a los usuarios que retiraran todos sus fondos del protocolo. Lo tuite\u00f3,<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\"><a href=\"https:\/\/twitter.com\/stablekwon?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">@stablekwon<\/a> <a href=\"https:\/\/twitter.com\/mirror_protocol?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">@mirror_protocol<\/a> Please look into fixing the LUNC price oracle, because in a short while, all liquidity pools will be drained, Mirror will accrue irremediable bad debt, and the system will collapse in on itself. This is not the time to be negligent. (4\/4)<\/p>\n<p>&mdash; FatMan (@FatManTerra) <a href=\"https:\/\/twitter.com\/FatManTerra\/status\/1531365993330745345?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">May 30, 2022<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p style=\"text-align: center\">\u00ab<em>Parece que no se va a hacer nada y el proyecto se va a colapsar ma\u00f1ana seguro (tambi\u00e9n hay otros vectores), as\u00ed que saca todo tu dinero de Mirror ahora mismo\u00bb.<\/em><\/p>\n<h2 style=\"text-align: justify\">Las versiones desfasadas de los or\u00e1culos de precios provocaron el atraco<\/h2>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"aligncenter wp-image-47962 size-full\" src=\"https:\/\/crypto-economy.com\/es\/wp-content\/uploads\/sites\/4\/2022\/12\/11-15.jpg\" alt=\"Terra Mirror Protocol \" width=\"622\" height=\"138\" \/><\/p>\n<p style=\"text-align: justify\"><strong>Todd Garrison<\/strong>, fundador del nodo validador <strong>BlockPane<\/strong>, explic\u00f3 que la mayor\u00eda de los validadores que ejecutan nodos en la cadena <strong>Terra Classic<\/strong> est\u00e1n ejecutando versiones obsoletas de los or\u00e1culos de precios, y esos nodos todav\u00eda dan al protocolo Mirror el precio LUNC de 5UST. Es urgente arreglar el or\u00e1culo de precios de LUNC, porque en poco tiempo se agotar\u00e1n todos los fondos de liquidez.<\/p>\n<p style=\"text-align: justify\">Mientras tanto, el embajador de la comunidad de <strong>Chainlink (LINK)<\/strong>, &#8216;<strong>ChainLinkGod<\/strong>&#8216;, confirm\u00f3 en un post de Twitter que el problema se ha producido debido a que los validadores de Terra Classic \u00ab<em>est\u00e1n ejecutando una versi\u00f3n obsoleta del software del or\u00e1culo.\u00bb<\/em><\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Crisis averted &#8211; in the nick of time, Mirror disabled the usage of mBTC, mETH, mGLXY and mDOT as collateral. The attacker can no longer use his ill-gotten endowment to drain the rest of the pools. Great job <a href=\"https:\/\/twitter.com\/mirror_protocol?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">@mirror_protocol<\/a> &#8211; thank you! <a href=\"https:\/\/t.co\/o64SVIRBmZ\" target=\"_blank\">https:\/\/t.co\/o64SVIRBmZ<\/a><\/p>\n<p>&mdash; FatMan (@FatManTerra) <a href=\"https:\/\/twitter.com\/FatManTerra\/status\/1531549670740267009?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">May 31, 2022<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p style=\"text-align: justify\">Sin embargo, <strong>se informa de que el Protocolo Mirror, ha conseguido evitar la crisis deshabilitando el uso de ciertos activos reflejados como garant\u00eda<\/strong>. Despu\u00e9s de mucho retraso, parece que el error de precios se ha solucionado para <strong>LUNC<\/strong>, ya que el precio verificado por el or\u00e1culo ha vuelto a su valor real de mercado.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La aplicaci\u00f3n DeFi, Mirror Protocol, ha sufrido otro ataque que ha drenado m\u00e1s de 2 millones de d\u00f3lares. Los ciberdelincuentes agotaron cuatro fondos de activos sint\u00e9ticos del protocolo, con la posibilidad de drenar los fondos de todos los dem\u00e1s fondos en los pr\u00f3ximos d\u00edas.<\/p>\n","protected":false},"author":21,"featured_media":42708,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[926,915,967],"tags":[121,865,452,864],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/42706"}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/21"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=42706"}],"version-history":[{"count":0,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/42706\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/42708"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=42706"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=42706"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=42706"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}