Kẻ tấn công Terra lợi dụng lỗ hổng IBC hooks để đánh cắp 3 triệu đô la ASTRO và USDC
7x24h Tin nhanh
Kẻ tấn công Terra lợi dụng lỗ hổng IBC hooks để đánh cắp 3 triệu đô la ASTRO và USDC
Mạng blockchain Terra đã bị tấn công do lỗ hổng bảo mật, dẫn đến việc đánh cắp khoảng 3 triệu USD tiền mã hóa. Tin tặc đã khai thác một lỗ hổng đã biết liên quan đến mô-đun bên thứ ba IBC hooks, được sử dụng cho các giao dịch hợp đồng xuyên chuỗi và chuyển token. Các tài sản bị ảnh hưởng bao gồm stablecoin USDC và token Astroport. Nhóm phát triển Terra đã thực hiện các biện pháp khẩn cấp để ngăn chặn tổn thất thêm, đồng thời phối hợp với các validator để áp dụng bản vá khẩn cấp sửa lỗi. Zaki Manian, đồng sáng lập Sommelier Finance, giải thích rằng lỗ hổng này đã được phát hiện từ vài tháng trước và đã được khắc phục trong hệ sinh thái Cosmos vào tháng 4. Tuy nhiên, bản nâng cấp của Terra vào tháng 6 lại không bao gồm bản vá này, khiến mạng lưới tái lộ diện và bị tấn công. Cần lưu ý rằng Terra là mạng phân nhánh cứng từ mạng Terra Classic sau sự cố thuật toán ổn định UST mất neo với đô la Mỹ vào năm 2022.
Chuyên sâu báo cáo Web3TechFlow đưa tin, mạng lưới blockchain Terra đã bị tấn công do một lỗ hổng bảo mật, dẫn đến việc khoảng 3 triệu USD tiền mã hóa bị đánh cắp. Kẻ tấn công đã lợi dụng lỗ hổng đã biết liên quan đến mô-đun bên thứ ba IBC hooks, vốn được dùng cho các cuộc gọi hợp đồng xuyên chuỗi và chuyển tài sản. Các tài sản bị ảnh hưởng bao gồm stablecoin USDC và token Astroport.
Đội ngũ Terra đã thực hiện các biện pháp khẩn cấp nhằm ngăn chặn tổn thất thêm, đồng thời phối hợp với các trình xác thực để triển khai bản vá khẩn cấp sửa lỗi.
Zaki Manian, đồng sáng lập Sommelier Finance, giải thích rằng lỗ hổng này đã được phát hiện từ vài tháng trước và đã được khắc phục trong hệ sinh thái Cosmos vào tháng 4. Tuy nhiên, bản nâng cấp của Terra vào tháng 6 lại không tích hợp bản vá này, dẫn đến việc tái lộ diện lỗ hổng và bị tấn công. Cần lưu ý rằng Terra là mạng lưới tách nhánh cứng (hard fork) từ Terra Classic sau sự kiện stablecoin thuật toán UST mất neo với đô la Mỹ vào năm 2022.
