テラがセキュリティの脆弱性を放置した結果、528万ドルのユーザー損失が発生

Terraブロックチェーンにセキュリティ侵害が発生し、数百万トークンが不正に盗まれた。

クロスチェーンのコントラクトコールとトークン移動に不可欠なサードパーティモジュールであるIBCフック内の脆弱性が悪用された。

この侵害により、USDCステーブルコインとAstroportトークンを含む、合計約528万ドルの資産が不正に移転された。

緊急対策

これを受けてテラは、悪用に対処しセキュリティを強化するための緊急パッチを迅速に導入した。

テラ社の声明によると、パッチを適用し、今後の攻撃を防ぐために、ネットワーク・バリデーターと協力することを確認した。

この脆弱性は4月に確認され、コスモスのエコシステム全体でパッチが適用されていたが、6月に行われたテラのアップグレードでは、この重要な修正が含まれていなかったため、ネットワークが危険にさらされたままになっていた。

エクスプロイトの詳細

スマートコントラクト監査会社Beosinが報告したように、この侵害は6000万ASTRO、350万USDC、50万USDT、2.7BTCの盗難につながった。

ソムリエ・ファイナンスの共同設立者であるザキ・マニアン氏は、IBCフックの脆弱性は知られており、対処済みであったが、Terra'の6月のアップグレードはこのパッチを見落としていたと説明した。

テラにブリッジされていたすべてのアクセラーUSDCが、かなりの量のASTROとともに盗まれた。

テラがブロック生産を再開

Terraは、アルゴリズム安定コインUSTが米ドルとのペッグを失ったことが引き金となった2022年の金融崩壊後に、Terra Classicネットワークからハードフォークされた。

違反にもかかわらず、テラはブロック生産を再開した。

市場の回復と継続する脅威

Hacken'のWeb3 Security Reportによると、暗号通貨市場は回復力を示し、2024年第2四半期に盗まれた資金の77%を回収し、5億1290万ドルの損失総額から3億4740万ドルを回収または凍結した。

報告書では、プラットフォームXにおける詐欺の蔓延が強調され、詐欺師がアカウントのなりすましを悪用し、毎月約5000万ドルの損失をもたらしている。

バイナンスの共同設立者であるイー・ヘーは最近、Xにおける暗号通貨詐欺の急増について懸念を示し、同プラットフォームの対応に疑問を呈した。