テラブロックチェーンが再開、しかしASTROトークンは60%下落。わかっていること

7月31日にTerraブロックチェーンが攻撃を受け、 一時的に運用が停止しました。 現在は 再開していますが、悪用された脆弱性に対する懸念が高まっています。攻撃者はシステムの既知の欠陥を悪用し、約6,000万ASTROトークンをはじめとするトークンを盗んだと報じられています。

初期の推定では、この攻撃による損失は400万ドルを超えるとされています。 一方、Terraは 、 ブロック高11430400に緊急パッチが適用されたと発表しました。

Terraネットワークの脆弱性が ASTROに

7月31日朝、Terra bブロックチェーンは一時的に運用を停止すると発表した 。チェーンが攻撃を受け、約6,000万ASTRO、350万USDC、50万USDT、2.7BTCが盗まれたことが明らかになった。Terraはブロック高11430400で緊急パッチを適用した。攻撃者はシステムの以前の脆弱性を悪用したと報じられている。それにもかかわらず、 の流動性に使用されて Cosmos 報告されている400万ドルのエクスプロイトで最大の被害者となっているようだ。ネットワークいるAstroportプロトコルが、

ASTROトークンは攻撃後、価値が60%以上下落しました。本稿執筆時点では、 CoinGeckoでの価格は0.023ドルで、50%下落しています。

Range Securityの共同創設者であるAndres Monty氏によると、この脆弱性は過去にdentされ、修正されています。Monty氏は、IBCのレート制限がこの問題の防止に役立った可能性があると示唆しています。レート制限はトランザクションの速度と量を制御することで知られており、悪意のある活動を阻止できる可能性があります。.

Terra IBCフックのエクスプロイトに関する簡単な考察：
1. これは既知の脆弱性を悪用しており、既に修正済みです。2
. 今は責任を問うべき時ではなく、資金の動きを調査し、回収を目指すべきです。3
. IBCレート制限があれば、この問題は軽減できたはずです。

だった…

— アンドレス・モンティ | range.org (@aesmonty) 2024年7月31日

テラブロックチェーン、エクスプロイト後に再起動

このエクスプロイトは「再入性脆弱性」と呼ばれ、IBCフックのタイムアウトコールバックで発見されたと報告されています。一般的に、この抜け穴により、ハッカーはシステム内の関数呼び出しが完了する前に、前の関数呼び出しを繰り返し呼び出すことができます。このプロセスにより、攻撃者はシステムを操作して資金を窃取することが可能になり、これは4月に議論されたサイバー脆弱性です。.

そうです、これは 4 月に発生した IBC フックのエクスプロイトのようです。https://t.co/GiozhuQ5n0

Terraにはパッチが適用されていないため、この脆弱性が悪用される事態が発生した。.

利用して、IBCからTerraに転送されたトークンをミントすることができました。trac、IBCコール（IBCフック付き）、および…を https://t.co/iD4TIgTufX pic.twitter.com/fUgzInWKiv

— Rarma (@Rarma_) 2024年7月31日

ASA-2024-007と名付けられたこの脆弱性は 、IBC-goソフトウェアの複数のバージョンに影響を与えます。このソフトウェアは、IBC（Inter-Blockchain Communication）をサポートするチェーンで使用され、スマートコントラクトのコードアップロードを可能にしますtrac開発者やメンテナーは、同様の攻撃に対処するため、システムを最新のパッチ適用済みIBC-goバージョンに急いでアップデートすることがよくあります。

公式アップデートによると、「Terraの投票権の67%以上を保有するバリデーターは、エクスプロイトの再発を防ぐためにノードをアップグレードしました。」

本稿執筆時点では、Terraブロックチェーンは、 攻撃によりチェーンが数時間停止した後、通常のプロセスを再開しました。また 、Terraは緊急チェーンアップグレードが完了したことも確認しました。