攻撃者はIBCフックに関連する脆弱性を利用してTerraチェーンから〜300万ドルのトークンを盗む

Terra Blockchainは同社のネットワークにおけるセキュリティ脆弱性を報告した。未知の攻撃者は、クロスチェーンのコントラクトコールとトークン転送に使用されるサードパーティモジュール、IBCフックに関連する既知の脆弱性を悪用した。 攻撃者はこの脆弱性を利用して、USDCやAstroportトークンを含むブリッジ資産から資金を盗んだ。最初の推定によると、およそ300万ドル相当のトークンが影響を受けた可能性がある。 このインシデントが発見されると、Terraはこれ以上の被害を防ぎ、脆弱性に対処している間に追加のトークンが盗まれないようにするための緊急対策を実施した。 この脆弱性は数ヶ月前に発見され、4月にCosmosエコシステム全体で修正されたと報告されている。しかし、ソムリエ・ファイナンスの共同設立者であるザキ・マニアン氏は、6月のTerraのアップデートにこのパッチが含まれていなかったため、その後の攻撃につながったと説明している。(ブロック） 本日未明のニュースで、TerraはTerraチェーンがブロックの高さ11430400で一時停止し、この間取引は処理されないとツイートした。TerraはTerra (phoenix-1)の検証者と協力し、その後疑われる脆弱性を修正する緊急パッチを適用する。