Terra blockchain се рестартира след хакване за 5,2 милиона долара
На 31 юли нападател атакува мрежата Terra (Phoenix-1), като открадна цифрови активи на обща стойност около 5,2 милиона долара.
📣Внимание потребители на Terra: Моля, имайте предвид, че веригата ще бъде спряна скоро на височина на блока 11430400 и транзакциите няма да се обработват през това време.
Ще работим с валидаторите на Terra (phoenix-1), за да приложим спешна корекция след това, за да коригираме…
— Terra 🌍 Осъществено от LUNA 🌕 (@terra_money) 31 юли 2024 г
Според съобщението на разработчика, блокчейнът е спрян на височина #11,430,400, за да се направят корекции.
„Работим с валидаторите на Terra, за да приложим спешна корекция за справяне с предполагаемата уязвимост“, се казва в публикацията.
Според анализаторите на Beosin Alert, хакерът е успял да изтегли 60 милиона ASTRO, 3,5 милиона USDC, 500 000 USDT и 2,7 BTC.
Terra blockchain беше експлоатиран за ~60 милиона $ASTRO3.5M $USDC500 хил $USDTи 2.7 $BTC.
Нападателят се възползва от уязвимост при повторно влизане в обратното извикване на изчакване на ibc-кукички. Уязвимостта беше разкрита през април тази година: https://t.co/hY9xA40hbJ
— Beosin Alert (@BeosinAlert) 31 юли 2024 г
Престъпникът е използвал експлойт за повторно влизане, свързан с модула за куки IBC на трета страна, който улеснява междуверижните договорни повиквания и движението на токени, казаха изследователите.
Программы для Windows, мобильные приложения, игры - ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале - Подписывайтесь:)
Компанията също така уточни, че тази уязвимост е открита още през април.
Три часа и половина след прекъсването Terra възобнови производството на блокове след спешна актуализация. Към момента на публикуване на публикацията 67% от валидаторите са актуализирали своите възли, за да предотвратят повторна атака.
Веригата Terra възобнови производството на блокове около 4:19 сутринта UTC днес и аварийното надграждане на веригата вече е завършено.
Транзакциите вече се обработват и потребителите могат да възобновят нормалните дейности.
Валидаторите, притежаващи над 67% от правото на глас на Terra, надстроиха…
— Terra 🌍 Осъществено от LUNA 🌕 (@terra_money) 31 юли 2024 г
В коментарите Блокът Съоснователят на Sommelier Protocol Заки Манян обясни, че експлойтът, открит преди няколко месеца, е бил почти веднага закърпен в екосистемата на Cosmos. Актуализациите на Terra обаче не включват тази корекция.
„Изглежда, че юнското надграждане на Terra не е приложило корекцията. Всички USDC от (многоверижна платформа) Axelar, свързани с Terra, са откраднати с помощта на уязвимост в IBC куките. Голямо количество ASTRO също беше откраднато“, каза той.
След атаката, цитира ASTRO се срина с 54% — монетата падна от $0,45 на $0,2. Капитализацията му падна под 10 милиона долара. В същото време местните активи на екосистемата Terra останаха практически непроменени в цената.
Припомнете си, че през юни изпълнителният директор на Terraform Labs Крис Амани поиска от общността да поеме контрола върху блокчейна, тъй като организацията ще престане да съществува.
Открихте грешка в текста? Изберете го и натиснете CTRL+ENTER
Программы для Windows, мобильные приложения, игры - ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале - Подписывайтесь:)