보안 취약점을 방치한 테라로 인해 528만 달러의 사용자 손실이 발생했습니다.

테라 블록체인에서 보안 침해가 발생하여 수백만 개의 토큰이 무단으로 도난당하는 사건이 발생했습니다.

크로스체인 컨트랙트 호출과 토큰 이동에 필수적인 타사 모듈인 IBC 후크 내 취약점이 악용되었습니다.

이 침해로 인해 USDC 스테이블코인 및 아스트로포트 토큰을 포함한 총 약 528만 달러의 자산이 불법적으로 전송되었습니다.

취한 긴급 조치

이에 따라 테라에서는 해당 익스플로잇을 해결하고 보안을 강화하기 위해 긴급 패치를 신속하게 배포했습니다.

테라의 성명은 패치를 적용하고 향후 공격을 방지하기 위해 네트워크 검증자와 협력하고 있음을 확인했습니다.

이 취약점은 4월에 코스모스 생태계 전반에서 발견되어 패치되었지만, 6월의 후속 테라 업그레이드에 이 중요한 수정 사항이 포함되지 않아 네트워크가 노출된 채로 남아있었습니다.

익스플로잇 세부 정보

스마트 컨트랙트 감사 회사 Beosin의 보고에 따르면 이번 유출로 인해 6천만 ASTRO, 350만 USDC, 50만 USDT, 2.7 BTC가 도난당했습니다.

소믈리에 파이낸스의 공동 창립자인 자키 마니안은 IBC 후크의 취약점은 이미 알려졌고 해결되었지만 테라의 6월 업그레이드에서 이 패치가 간과되었다고 설명했습니다.

테라에 브리징된 액셀라 USDC는 모두 도난당했고, 상당량의 아스트로도 함께 도난당했습니다.

테라가 블록 생산을 재개했습니다.

테라는 2022년 알고리즘 스테이블코인 UST가 미국 달러에 대한 페깅을 잃으면서 촉발된 금융 붕괴 이후 테라 클래식 네트워크에서 하드포크되었습니다.

보안 침해에도 불구하고 테라의 블록 생산은 재개되었습니다.

시장 회복과 지속적인 위협

해큰의 웹3 보안 보고서에 따르면 암호화폐 시장은 2024년 2분기에 도난당한 자금의 77%를 복구하고 총 5억 1290만 달러의 손실에서 3억 4740만 달러를 회수 또는 동결하는 등 회복력을 보여주었습니다.

이 보고서는 사기꾼들이 계정 사칭을 악용한 플랫폼 X에서 사기가 만연하고 있으며, 이로 인해 매달 5천만 달러에 가까운 손실이 발생하고 있다고 강조했습니다.

바이낸스의 공동 창립자 이허는 최근 X에서 암호화폐 사기가 급증하는 것에 대한 우려를 제기하며 플랫폼의 대응에 의문을 제기했습니다.