攻擊者利用IBC hooks相關漏洞盜取Terra鏈上約300萬美元代幣

Odaily星球日報訊 Terra 區塊鏈報告了其網絡上的一個安全漏洞。未知攻擊者利用了與第三方模塊 IBC hooks 相關的已知漏洞，該模塊用於跨鏈合約調用和代幣轉移。
攻擊者利用這一漏洞從橋接資產中盜取資金，包括 $USDC 和 Astroport 代幣。初步估計表明，價值約 300 萬美元的代幣可能受到影響。
在發現該事件後，Terra 實施了緊急措施，以防止進一步的損害，並確保在解決漏洞期間不會有額外的代幣被盜。
據悉，該漏洞在幾個月前被發現，並於 4 月份在整個 Cosmos 生態系統中進行了修復。然而，Sommelier Finance 的聯合創始人 Zaki Manian 解釋稱，6 月份 Terra 的升級沒有包括這個補丁，導致了隨後的攻擊。（The Block）
今日早些時候消息，Terra 發推稱，Terra 鏈在區塊高度 11430400 處短暫停止，在此期間將不會處理交易。Terra 將與 Terra（phoenix-1）上的驗證者合作，隨後應用緊急補丁來修復可疑漏洞。