Злоумышленники украли токены из блокчейна Terra, используя уязвимость IBC hooks

31 июля блокчейн Terra сообщил о нарушении безопасности в своей сети, что привело к краже токенов, сообщает The Block.
Неизвестный злоумышленник воспользовался известной уязвимостью, связанной с модулем третьей стороны под названием IBC hooks, который используется для межцепочечных вызовов контрактов и передачи токенов.
Злоумышленник использовал эту уязвимость для кражи стейблкоинов USDC и токенов Astroport из связанных активов. Первоначальные оценки указывают на то, что было затронуто примерно $3 миллиона в токенах.
После обнаружения этого инцидента Terra приняла экстренные меры для предотвращения дальнейших потерь и обеспечения того, чтобы дополнительные токены не были украдены, пока уязвимость устранялась. Terra, в координации с верификаторами, применила экстренное исправление для устранения предполагаемой уязвимости.
Мы будем работать с валидаторами Terra, чтобы применить экстренное исправление для устранения предполагаемой уязвимости, заявили в Terra.