Terra攻击者利用IBC hooks漏洞窃取300万美元ASTRO和USDC

深潮 TechFlow 消息，Terra区块链网络遭遇安全漏洞攻击，导致约300万美元代币被盗。攻击者利用了与第三方模块IBC hooks相关的已知漏洞，该模块用于跨链合约调用和代币转移。受影响的资产包括$USDC稳定币和Astroport代币。

Terra团队已实施紧急措施防止进一步损失，并与验证者协调应用紧急补丁修复漏洞。

Sommelier Finance联合创始人Zaki Manian解释称，这个漏洞几个月前就被发现，并于4月在Cosmos生态系统中得到修复。然而，Terra在6月的升级中未能包含此补丁，导致再次暴露并遭到攻击。值得注意的是，Terra是在2022年其算法稳定币UST失去与美元挂钩后从Terra Classic网络硬分叉而来的。