공격자가 IBC 후크와 관련된 취약점을 사용하여 테라 체인에서 약 3백만 달러의 토큰을 훔쳤습니다.

테라 블록체인의 네트워크에서 보안 취약점이 발견되었습니다. 알려지지 않은 공격자가 크로스체인 컨트랙트 호출 및 토큰 전송에 사용되는 타사 모듈인 IBC 후크와 관련된 알려진 취약점을 악용했습니다. 공격자들은 이 취약점을 이용해 USDC와 아스트로포트 토큰을 포함한 브리지드 자산에서 자금을 훔쳤습니다. 초기 추정에 따르면 약 300만 달러 상당의 토큰이 영향을 받았을 것으로 추정됩니다. 사건을 발견한 즉시 테라에서는 추가 피해를 방지하고 취약점을 해결하는 동안 추가 토큰 도난이 발생하지 않도록 긴급 조치를 시행했습니다. 이 취약점은 몇 달 전에 발견되어 4월에 코스모스 생태계 전반에 걸쳐 수정된 것으로 알려졌습니다. 그러나 소믈리에 파이낸스의 공동 설립자 자키 마니안은 6월 테라 업데이트에 이 패치가 포함되지 않아 후속 공격으로 이어졌다고 설명했습니다. (더 블록) 테라가 오늘 오전 트위터를 통해 테라 체인이 블록 높이(11430400)에서 잠시 중단되었으며 이 시간 동안 트랜잭션이 처리되지 않을 것이라고 공지했으며, 테라(phoenix-1)의 검증자들과 협력하여 의심되는 취약점을 수정하기 위한 긴급 패치를 적용할 예정이라고 밝혔습니다.