Kẻ tấn công đã đánh cắp token từ blockchain của Terra bằng cách sử dụng lỗ hổng IBC hooks

Vào ngày 31 tháng 7, Terra Blockchain đã báo cáo một vụ vi phạm an ninh trên mạng của mình dẫn đến việc đánh cắp token, theo báo cáo của The Block.
Một kẻ tấn công không xác định đã khai thác một lỗ hổng đã biết liên quan đến một mô-đun bên thứ ba gọi là IBC hooks, được sử dụng cho các cuộc gọi hợp đồng chuỗi chéo và chuyển token.
Kẻ tấn công đã sử dụng lỗ hổng này để đánh cắp USDC Stablecoin và token Astroport từ các tài sản được cầu nối. Ước tính ban đầu cho thấy khoảng 3 triệu đô la giá trị token có thể đã bị ảnh hưởng.
Sau khi phát hiện ra sự cố này, Terra đã thực hiện các biện pháp khẩn cấp để ngăn chặn tổn thất thêm và đảm bảo rằng không có token nào khác bị đánh cắp trong khi lỗ hổng đang được khắc phục. Terra, phối hợp với các người xác minh của mình, đã áp dụng một bản vá khẩn cấp để khắc phục lỗ hổng nghi ngờ.
Chúng tôi sẽ làm việc với các người xác minh của Terra để áp dụng một bản vá khẩn cấp để khắc phục lỗ hổng nghi ngờ sau đó, Terra cho biết.