As melhores informações sobre criptomoedas direto na sua caixa de entrada.
A blockchain Terra reinicia, mas o token ASTRO cai 60%; veja o que sabemos
Shraddha Sharma
A blockchain Terra reinicia após interromper as operações
- A Terra interrompeu temporariamente suas operações após hackers explorarem uma falha de segurança já conhecida.
- A ASTRO sofreu o impacto, entre outros, perdendo 60 milhões de tokens.
- A blockchain Terra é relançada após atualização emergencial.
A blockchain Terra foi explorada em 31 de julho, levando a uma paralisação temporária de suas operações. Ela já reiniciada, mas preocupações surgiram devido à vulnerabilidade explorada. O invasor teria explorado uma falha previamente conhecida no sistema, resultando no roubo de aproximadamente 60 milhões de ASTRO, entre outros tokens.
Algumas estimativas iniciais acreditam que o ataque causou prejuízos superiores a US$ 4 milhões. Enquanto isso, a Terra informou que um remendo emergencial foi aplicado na altura do bloco 11430400.
A exploração da rede Terra impacta a ASTRO
Na manhã de 31 de julho,a blockchain anunciou a suspensão temporária de suas operações. Foi revelado que a rede sofreu um ataque que resultou no roubo de aproximadamente 60 milhões de ASTRO, 3,5 milhões de USDC, 500.000 USDT e 2,7 BTC. A Terra aplicou uma correção emergencial no bloco 11430400. Segundo relatos, o atacante explorou uma vulnerabilidade existente no sistema. Apesar disso, o protocolo Astroport, utilizado para liquidez na Cosmos , parece ter sido a maior vítima do ataque, cujo prejuízo estimado em US$ 4 milhões foi relatado.
O token ASTRO sofreu uma queda de mais de 60% em seu valor após o ataque. No momento da redação deste texto, o preço está em US$ 0,023 no CoinGecko, uma queda de 50%.
Segundo Andres Monty, cofundador da Range Security, a vulnerabilidade já havia sidodente corrigida. Monty sugere que os limites de taxa do IBC poderiam ter ajudado a prevenir o problema. Sabe-se que os limites de taxa controlam a velocidade e o volume das transações, o que pode potencialmente impedir atividades maliciosas.
Algumas considerações rápidas sobre a exploração do exploit Terra IBC Hooks:
1. Este exploit explora uma vulnerabilidade conhecida e já corrigida.
2. Não é hora de apontar culpados, mas sim de investigar a movimentação dos fundos e tentar recuperá-los.
3. Limites de taxa de IBC teriam mitigado o problema!Eram…
— Andres Monty | range.org (@aesmonty) 31 de julho de 2024
A blockchain Terra reinicia após exploração
A vulnerabilidade, denominada "vulnerabilidade de reentrância", foi supostamente encontrada no callback de timeout dos hooks IBC. Em geral, essa falha permite que hackers chamem repetidamente uma função dentro do sistema antes que a chamada da função anterior seja concluída. O processo possibilita que os atacantes manipulem o sistema e roubem fundos, uma falha de segurança cibernética que foi discutida em abril.
Sim, parece que este é o exploit de hooks do IBC de abril.https://t.co/GiozhuQ5n0
Terra não foi atualizado, o que permitiu que a exploração ocorresse.
O explorador poderia cunhar tokens que haviam sido transferidos via IBC para a Terra utilizando um contratotracuma chamada IBC (com ganchos IBC) e um… https://t.co/iD4TIgTufX pic.twitter.com/fUgzInWKiv
— Rarma (@Rarma_) 31 de julho de 2024
A vulnerabilidade, denominada ASA-2024-007, afeta diversas versões do software IBC-go. O software é utilizado em blockchains que suportam IBC (Inter-Blockchain Communication) e permite o envio de código para contratos inteligentestracDesenvolvedores e mantenedores frequentemente se apressam em atualizar seus sistemas para as versões mais recentes e corrigidas do IBC-go para lidar com ataques semelhantes.
Conforme a atualização oficial, "Validadores que detêm mais de 67% do poder de voto na Terra atualizaram seus nós para evitar que a exploração se repita."
No momento da publicação desta notícia, a blockchain Terra retomou seus processos normais após o ataque que paralisou a rede por várias horas. A Terra também confirmou que a atualização emergencial da blockchain foi concluída.
As mentes mais brilhantes do mundo das criptomoedas já leem nossa newsletter. Quer participar? Junte-se a elas.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. CryptopolitanO não se responsabiliza por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamostrona realização de pesquisas independentesdent /ou a consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Shraddha Sharma
Sharma traz consigo cerca de cinco anos de experiência como jornalista financeira, com formação em banco de investimento e finanças. Ela iniciou sua carreira na Índia como estagiária de notícias de negócios e produtora de vídeo. Foi durante esse período que descobriu as criptomoedas, mas o lockdown imposto pela pandemia lhe proporcionou tempo para desacelerar e compreender melhor essa classe de ativos. Sharma tem demonstrado grande interesse em entender as tecnologias emergentes e seu impacto nos mercados em geral.
- Quais criptomoedas podem te fazer ganhar dinheiro?
- Como aumentar a segurança da sua carteira digital (e quais realmente valem a pena usar)
- Estratégias de investimento pouco conhecidas que os profissionais utilizam
- Como começar a investir em criptomoedas (quais corretoras usar, as melhores criptomoedas para comprar etc.)