A blockchain Terra reinicia, mas o token ASTRO cai 60%; veja o que sabemos
Shraddha Sharma ·
2 minutos de leitura
A blockchain Terra reinicia após interromper as operações
- A Terra interrompeu temporariamente suas operações após hackers explorarem uma falha de segurança já conhecida.
- A ASTRO sofreu o impacto, entre outros, perdendo 60 milhões de tokens.
- A blockchain Terra é relançada após atualização emergencial.
A blockchain Terra foi explorada em 31 de julho, levando a uma paralisação temporária de suas operações. Ela já reiniciada, mas preocupações surgiram devido à vulnerabilidade explorada. O invasor teria explorado uma falha previamente conhecida no sistema, resultando no roubo de aproximadamente 60 milhões de ASTRO, entre outros tokens.
Algumas estimativas iniciais acreditam que o ataque causou prejuízos superiores a US$ 4 milhões. Enquanto isso, a Terra informou que um remendo emergencial foi aplicado na altura do bloco 11430400.
A exploração da rede Terra impacta a ASTRO
Na manhã de 31 de julho,a blockchain anunciou a suspensão temporária de suas operações. Foi revelado que a rede sofreu um ataque que resultou no roubo de aproximadamente 60 milhões de ASTRO, 3,5 milhões de USDC, 500.000 USDT e 2,7 BTC. A Terra aplicou uma correção emergencial no bloco 11430400. Segundo relatos, o atacante explorou uma vulnerabilidade existente no sistema. Apesar disso, o protocolo Astroport, utilizado para liquidez na Cosmos , parece ter sido a maior vítima do ataque, cujo prejuízo estimado em US$ 4 milhões foi relatado.
O token ASTRO sofreu uma queda de mais de 60% em seu valor após o ataque. No momento da redação deste texto, o preço está em US$ 0,023 no CoinGecko, uma queda de 50%.
Segundo Andres Monty, cofundador da Range Security, a vulnerabilidade já havia sidodente corrigida. Monty sugere que os limites de taxa do IBC poderiam ter ajudado a prevenir o problema. Sabe-se que os limites de taxa controlam a velocidade e o volume das transações, o que pode potencialmente impedir atividades maliciosas.
Algumas considerações rápidas sobre a exploração do exploit Terra IBC Hooks:
1. Este exploit explora uma vulnerabilidade conhecida e já corrigida.
2. Não é hora de apontar culpados, mas sim de investigar a movimentação dos fundos e tentar recuperá-los.
3. Limites de taxa de IBC teriam mitigado o problema!Eram…
— Andres Monty | range.org (@aesmonty) 31 de julho de 2024
A blockchain Terra reinicia após exploração
A vulnerabilidade, denominada "vulnerabilidade de reentrância", foi supostamente encontrada no callback de timeout dos hooks IBC. Em geral, essa falha permite que hackers chamem repetidamente uma função dentro do sistema antes que a chamada da função anterior seja concluída. O processo possibilita que os atacantes manipulem o sistema e roubem fundos, uma falha de segurança cibernética que foi discutida em abril.
Sim, parece que este é o exploit de hooks do IBC de abril.https://t.co/GiozhuQ5n0
Terra não foi atualizado, o que permitiu que a exploração ocorresse.
O explorador poderia cunhar tokens que haviam sido transferidos via IBC para a Terra utilizando um contratotracuma chamada IBC (com ganchos IBC) e um… https://t.co/iD4TIgTufX pic.twitter.com/fUgzInWKiv
— Rarma (@Rarma_) 31 de julho de 2024
A vulnerabilidade, denominada ASA-2024-007, afeta diversas versões do software IBC-go. O software é utilizado em blockchains que suportam IBC (Inter-Blockchain Communication) e permite o envio de código para contratos inteligentestracDesenvolvedores e mantenedores frequentemente se apressam em atualizar seus sistemas para as versões mais recentes e corrigidas do IBC-go para lidar com ataques semelhantes.
Conforme a atualização oficial, "Validadores que detêm mais de 67% do poder de voto na Terra atualizaram seus nós para evitar que a exploração se repita."
No momento da publicação desta notícia, a blockchain Terra retomou seus processos normais após o ataque que paralisou a rede por várias horas. A Terra também confirmou que a atualização emergencial da blockchain foi concluída.
Se você está lendo isto, já está um passo à frente. Continue assim assinando nossa newsletter.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. CryptopolitanO não se responsabiliza por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamostrona realização de pesquisas independentesdent /ou a consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Shraddha Sharma
Sharma traz consigo cerca de cinco anos de experiência como jornalista financeira, com formação em banco de investimento e finanças. Ela iniciou sua carreira na Índia como estagiária de notícias de negócios e produtora de vídeo. Foi durante esse período que descobriu as criptomoedas, mas o lockdown imposto pela pandemia lhe proporcionou tempo para desacelerar e compreender melhor essa classe de ativos. Sharma tem demonstrado grande interesse em entender as tecnologias emergentes e seu impacto nos mercados em geral.
