Los atacantes explotan la vulnerabilidad de los ganchos de IBC para robar alrededor de 3 millones de tokens de la blockchain de Terra.

El informe diario de noticias de Odaily Planet Daily informó que la blockchain de Terra ha revelado una vulnerabilidad de seguridad en su red. Un atacante desconocido explotó una vulnerabilidad conocida relacionada con el módulo de terceros IBC hooks, que se utiliza para llamadas de contratos entre cadenas y transferencias de tokens. El atacante utilizó esta brecha para robar fondos de activos puenteados, incluidos los tokens $USDC y Astroport. Las estimaciones iniciales indican que los tokens por un valor aproximado de 3 millones de dólares estadounidenses pueden verse afectados. Tras descubrir el incidente, Terra implementó medidas de emergencia para evitar más daños y garantizar que no se roben tokens adicionales durante la resolución de la vulnerabilidad. Se informa que la vulnerabilidad fue descubierta hace varios meses y se corrigió en todo el ecosistema de Cosmos en abril. Sin embargo, Zaki Manian, cofundador de Sommelier Finance, explicó que la actualización de junio de Terra no incluyó esta corrección, lo que llevó al ataque posterior (The Block). Más temprano hoy, Terra tuiteó que la cadena de Terra se detuvo brevemente en la altura del bloque 11430400, durante la cual las transacciones no se procesarán. Terra colaborará con los validadores en Terra (phoenix-1) para aplicar un parche de emergencia y corregir la vulnerabilidad sospechosa.