Beosin: تحليل أسباب الثغرات الأمنية في حوادث سلسلة Terra

وفقًا لتحذير مراقبة Beosin Alert، تم تعليق سلسلة Terra بسبب الترقية الطارئة. يبدو أن شخصًا ما استغل ثغرة IBC لسك عدة رموز مميزة على سلسلة Terra، بما في ذلك ASTRO. وجد التحليل الذي أجراه فريق أمان Beosin أنه بعد أن أنشأ المهاجم العقد على Terra، استخدم ثغرة إعادة الدخول في رد اتصال المهلة في خطافات IBC لنقل ما يقرب من 60 مليون ASTRO، و3.5 مليون USDC، و500000 USDT، و2.7 BTC. تم الكشف عن هذه الثغرة الأمنية في أبريل من هذا العام وهي ثغرة أمنية في مكتبة قاعدة الكون، لكن Terra لم تقم بإصلاحها.