攻撃者はIBCフックの脆弱性を悪用して、$3 million相当のトークンをテラブロックチェーンから盗み出しました。

Odaily Planet Daily Newsによると、Terraブロックチェーンはネットワーク上のセキュリティ脆弱性を公開しました。不明な攻撃者が、クロスチェーン契約呼び出しとトークン転送に使用されるサードパーティモジュールIBCフックに関連する既知の脆弱性を悪用しました。攻撃者はこの抜け道を利用して、$USDCやAstroportトークンを含むブリッジされた資産から資金を盗みました。初期の見積もりでは、約300万米ドル相当のトークンが影響を受ける可能性があります。事件を発見した後、Terraは緊急措置を実施して、被害をさらに防ぎ、脆弱性の解決中に追加のトークンが盗まれないようにしました。脆弱性は数か月前に発見され、4月にCosmosエコシステム全体でパッチが当てられました。しかし、Sommelier Financeの共同創設者であるZaki Manianは、Terraの6月のアップグレードにこのパッチが含まれていなかったため、その後の攻撃が発生しました（The Block）。本日早朝、TerraはTerraチェーンがブロック高11430400で一時停止したことをツイートしました。この間、取引は処理されません。TerraはTerra（phoenix-1）の検証者と協力して、疑わしい脆弱性を修正するための緊急パッチを適用する予定です。