Kẻ tấn công lợi dụng lỗ hổng IBC hooks để đánh cắp khoảng 3 triệu đô la token từ blockchain Terra.

Odaily Planet Daily News đưa tin rằng Terra blockchain đã tiết lộ một lỗ hổng bảo mật trên mạng của mình. Một kẻ tấn công không xác định đã khai thác một lỗ hổng đã biết liên quan đến module bên thứ ba IBC hooks, được sử dụng cho các cuộc gọi hợp đồng qua chuỗi và chuyển token. Kẻ tấn công đã sử dụng điểm yếu này để đánh cắp tiền từ tài sản được cầu nối, bao gồm $USDC và Astroport tokens. Ước lượng ban đầu cho thấy số token trị giá khoảng 3 triệu đô la Mỹ có thể bị ảnh hưởng. Sau khi phát hiện sự cố, Terra đã triển khai các biện pháp khẩn cấp để ngăn chặn thiệt hại tiếp theo và đảm bảo không có thêm token nào bị đánh cắp trong quá trình giải quyết lỗ hổng. Được báo cáo rằng lỗ hổng đã được phát hiện và vá trên toàn hệ sinh thái Cosmos vào tháng 4. Tuy nhiên, Zaki Manian, đồng sáng lập Sommelier Finance, giải thích rằng bản nâng cấp của Terra vào tháng 6 không bao gồm bản vá này, dẫn đến cuộc tấn công sau đó (The Block). Sáng nay, Terra đã tweet rằng chuỗi Terra tạm dừng tại block height 11430400, trong thời gian đó các giao dịch sẽ không được xử lý. Terra sẽ hợp tác với các validator trên Terra (phoenix-1) để áp dụng một bản vá khẩn cấp để sửa lỗi lỗ hổng nghi ngờ.