Terra blockchain се рестартира след хакване за 5,2 милиона долара

На 31 юли нападател атакува мрежата Terra (Phoenix-1), като открадна цифрови активи на обща стойност около 5,2 милиона долара.

📣Внимание потребители на Terra: Моля, имайте предвид, че веригата ще бъде спряна скоро на височина на блока 11430400 и транзакциите няма да се обработват през това време.

Ще работим с валидаторите на Terra (phoenix-1), за да приложим спешна корекция след това, за да коригираме…

— Terra 🌍 Осъществено от LUNA 🌕 (@terra_money) 31 юли 2024 г

Според съобщението на разработчика, блокчейнът е спрян на височина #11,430,400, за да се направят корекции.

„Работим с валидаторите на Terra, за да приложим спешна корекция за справяне с предполагаемата уязвимост“, се казва в публикацията.

Според анализаторите на Beosin Alert, хакерът е успял да изтегли 60 милиона ASTRO, 3,5 милиона USDC, 500 000 USDT и 2,7 BTC.

Terra blockchain беше експлоатиран за ~60 милиона $ASTRO3.5M $USDC500 хил $USDTи 2.7 $BTC.

Нападателят се възползва от уязвимост при повторно влизане в обратното извикване на изчакване на ibc-кукички. Уязвимостта беше разкрита през април тази година: https://t.co/hY9xA40hbJ

— Beosin Alert (@BeosinAlert) 31 юли 2024 г

Престъпникът е използвал експлойт за повторно влизане, свързан с модула за куки IBC на трета страна, който улеснява междуверижните договорни повиквания и движението на токени, казаха изследователите.

Компанията също така уточни, че тази уязвимост е открита още през април.

Три часа и половина след прекъсването Terra възобнови производството на блокове след спешна актуализация. Към момента на публикуване на публикацията 67% от валидаторите са актуализирали своите възли, за да предотвратят повторна атака.

Веригата Terra възобнови производството на блокове около 4:19 сутринта UTC днес и аварийното надграждане на веригата вече е завършено.

Транзакциите вече се обработват и потребителите могат да възобновят нормалните дейности.

Валидаторите, притежаващи над 67% от правото на глас на Terra, надстроиха…

— Terra 🌍 Осъществено от LUNA 🌕 (@terra_money) 31 юли 2024 г

В коментарите Блокът Съоснователят на Sommelier Protocol Заки Манян обясни, че експлойтът, открит преди няколко месеца, е бил почти веднага закърпен в екосистемата на Cosmos. Актуализациите на Terra обаче не включват тази корекция.

„Изглежда, че юнското надграждане на Terra не е приложило корекцията. Всички USDC от (многоверижна платформа) Axelar, свързани с Terra, са откраднати с помощта на уязвимост в IBC куките. Голямо количество ASTRO също беше откраднато“, каза той.

След атаката, цитира ASTRO се срина с 54% — монетата падна от $0,45 на $0,2. Капитализацията му падна под 10 милиона долара. В същото време местните активи на екосистемата Terra останаха практически непроменени в цената.

Припомнете си, че през юни изпълнителният директор на Terraform Labs Крис Амани поиска от общността да поеме контрола върху блокчейна, тъй като организацията ще престане да съществува.

Открихте грешка в текста? Изберете го и натиснете CTRL+ENTER