테라 블록체인이 재시작되면서 ASTRO 토큰 가격이 60% 폭락했습니다. 현재까지 알려진 내용을 정리해봤습니다

테라 블록체인이 7월 31일 공격을 받아 일시적으로 운영이 중단되었습니다. 현재 재개되었지만, 공격에 사용된 취약점으로 인해 우려가 제기되고 있습니다. 공격자는 기존에 알려진 시스템 결함을 악용하여 약 6천만 개의 ASTRO를 비롯한 여러 토큰을 탈취한 것으로 알려졌습니다.

초기 추산에 따르면 이번 공격으로 4백만 달러 이상의 손실이 발생한 것으로 추정됩니다. 한편, 테라 측은  11430400 블록 높이에 긴급 패치를 적용했다고 밝혔습니다

Terra 네트워크 취약점이 ASTRO에

7월 31일 아침, 테라 블록체인은 일시적으로 운영을 중단한다고 발표했습니다 . 블록체인이 공격을 받아 약 6천만 개의 ASTRO, 350만 개의 USDC, 50만 개의 USDT, 그리고 270만 개의 BTC가 도난당한 것으로 밝혀졌습니다. 테라는 블록 높이 11430400에서 긴급 패치를 적용했습니다. 공격자는 시스템의 기존 취약점을 악용한 것으로 알려졌습니다. 400만 달러 규모의 이번 공격으로 가장 큰 피해를 입은 것은 의 유동성 공급에 사용되는 Cosmos 인 것으로 보입니다. 네트워크 아스트로 포트 프로토콜

ASTRO 토큰은 이번 공격 이후 가치가 60% 이상 하락했습니다. 현재(작성 시점 기준) 코인게코에서 ASTRO 토큰 가격은 0.023달러로, 50% 하락한 상태입니다.

Range Security의 공동 창립자인 Andres Monty에 따르면, 해당 취약점은dent과거에 발견되어 수정되었습니다. Monty는 IBC 거래 속도 제한 기능이 이러한 문제를 예방하는 데 도움이 될 수 있었을 것이라고 제안합니다. 거래 속도 제한은 거래 속도와 거래량을 제어하여 악의적인 활동을 차단하는 데 효과적입니다.

Terra IBC Hooks 취약점에 대한 몇 가지 간단한 생각:
1. 이는 이미 알려지고 패치된 취약점을 악용한 것입니다.
2. 지금은 누구를 비난할 때가 아니라 자금 이동 경로를 조사하고 이를 회수하는 데 집중해야 할 때입니다.
3. IBC 거래량 제한이 있었다면 이러한 문제를 완화할 수 있었을 것입니다!

이었다…

— 앤드레스 몬티 | range.org (@aesmonty) 2024년 7월 31일

테라 블록체인, 공격 이후 재시작

이 취약점은 "재진입 취약점"으로 불리며, IBC-훅의 타임아웃 콜백에서 발견된 것으로 알려졌습니다. 일반적으로 이 허점을 이용하면 해커는 이전 함수 호출이 완료되기 전에 시스템 내의 함수를 반복적으로 호출할 수 있습니다. 이러한 방식으로 공격자는 시스템을 조작하고 자금을 탈취할 수 있으며, 이는 지난 4월에 논의된 사이버 보안 취약점입니다.

네, 맞습니다. 이것은 지난 4월에 발생했던 IBC 후크 취약점 공격인 것 같습니다.https://t.co/GiozhuQ5n0

Terra에는 패치가 적용되지 않아 취약점이 발생했습니다.

이용하여 IBC를 통해 테라로 전송된 토큰을 발행할 수 있었습니다trac, IBC 호출(IBC 후크 포함) 등을 https://t.co/iD4TIgTufX pic.twitter.com/fUgzInWKiv

— 라르마 (@Rarma_) 2024년 7월 31일

ASA-2024-007 로 명명된 이 취약점은 IBC-go 소프트웨어의 여러 버전에 영향을 미칩니다. 이 소프트웨어는 IBC(블록체인 간 통신)를 지원하는 블록체인에서 사용되며 스마트 계약을 위한 코드 업로드를 허용합니다trac개발자와 관리자는 이러한 공격에 대응하기 위해 시스템을 최신 패치 버전의 IBC-go로 업데이트하는 데 서두르는 경우가 많습니다.

공식 업데이트에 따르면, "테라에서 투표권의 67% 이상을 보유한 검증자들이 악용 사례 재발 방지를 위해 노드를 업그레이드했습니다."

보도 시점 현재, 테라 블록체인은 공격으로 인해 몇 시간 동안 중단되었던 프로세스가 정상화되었습니다. 테라 는 또한 긴급 체인 업그레이드가 완료되었음을 확인했습니다.