Kẻ tấn công Terra khai thác lỗ hổng IBC hooks để đánh cắp 3 triệu USD trị giá ASTRO và USDC

Deep Tide TechFlow News, mạng lưới blockchain Terra đã gặp phải một cuộc tấn công lỗ hổng bảo mật, dẫn đến khoảng 3 triệu đô la Mỹ giá trị của token bị đánh cắp. Kẻ tấn công đã lợi dụng một lỗ hổng đã biết liên quan đến module bên thứ ba IBC hooks, được sử dụng cho các cuộc gọi hợp đồng qua chuỗi và chuyển token. Các tài sản bị ảnh hưởng bao gồm stablecoin $USDC và token Astroport.

Đội ngũ Terra đã triển khai các biện pháp khẩn cấp để ngăn chặn thêm thiệt hại và đang phối hợp với các validator để áp dụng các bản vá khẩn cấp để sửa lỗi lỗ hổng.

Người sáng lập Sommelier Finance Zaki Manian giải thích rằng lỗ hổng này đã được phát hiện và sửa trong hệ sinh thái Cosmos vào tháng 4. Tuy nhiên, Terra đã không bao gồm bản vá này trong bản nâng cấp tháng 6, dẫn đến việc tái phơi nhiễm và tấn công. Đáng chú ý rằng Terra đã nổi lên từ mạng lưới Terra Classic vào năm 2022 sau khi stablecoin theo thuật toán UST của họ mất kết nối với đô la Mỹ.