Блокчейн Terra перезапускается, но токен ASTRO падает на 60%; вот что нам известно

Блокчейн Terra был взломан июля 31, что привело к временной остановке его работы. Он был сейчас перезапущен, но возникли опасения по поводу уязвимости, которая была использована. Сообщается, что злоумышленник использовал ранее известную брешь в системе, в результате чего было украдено около 60 миллионов ASTRO и других токенов.

Некоторые ранние оценки предполагают, что атака привела к убыткам более чем на 4 миллиона долларов. Тем временем Terra заявила что была применена экстренная заплатка на высоте блока 11430400.

Эксплуатация сети Terra влияет на ASTRO

Утром июля 31 Terra bлокчейн . Компания считает, что FRUT будет служить «единым билетом» для выражения платформенных и аппаратных аспектов искусственного интеллекта. Это просто означает, что инвесторы получают доступ к инфраструктуре ИИ с одним продуктом, вместо того чтобы смешивать разных производителей чипов и названия платформ. сообщила, что временно приостанавливает операции. Было раскрыто, что сеть подверглась атаке, в результате которой было украдено около 60 миллионов ASTRO, 3,5 миллиона USDC, 500 000 USDT и 2,7 BTC. Terra применила экстренную заплатку на высоте блока 11430400. Сообщается, что злоумышленник воспользовался предыдущей уязвимостью в их системе. Несмотря на это, протокол Astroport организацией, которая используемый для ликвидности в сети Cosmos, похоже, является крупнейшей жертвой в отчетной эксплуатации на сумму 4 миллиона долларов.

Токен ASTRO упал более чем на 60% в цене после атаки. На момент написания статьи цена составляет $0,023 на CoinGecko, что на 50% меньше.

По словам Андреса Монты, соучредителя Range Security, уязвимость была выявлена и исправлена ранее. Монтa предполагает, что ограничения скорости IBC (IBC Rate Limits) могли помочь предотвратить проблему. Ограничения скорости известны тем, что контролируют скорость и объем транзакций, что потенциально может остановить злонамеренную деятельность.

Несколько быстрых мыслей об эксплуатации IBC Hooks в Terra:
1. Это эксплуатация известной и ранее исправленной уязвимости.
2. Сейчас не время указывать пальцами, а необходимо расследовать движение средств и стремиться к их возврату.
3. Ограничения скорости IBC (IBC Rate Limits) могли бы смягчить проблему!!!

Мы…

— Andres Monty | range.org (@aesmonty) июля 31, 2024

Блокчейн Terra перезапускается после эксплуатации

Эксплуатация получила название «уязвимость повторного входа» (reentrancy vulnerability) и, как сообщается, была найдена в обратном вызове тайм-аута IBC-hooks. В целом, эта лазейка позволяет хакерам многократно вызывать функцию в системе до завершения предыдущего вызова функции. Этот процесс позволяет злоумышленникам манипулировать системой и красть средства, кибер- flaw, который обсуждался в апреле.

Так что да, похоже, это эксплуатация уязвимости IBC hooks, которая была в апреле.https://t.co/GiozhuQ5n0

Terra не была исправлена, что позволило произойти эксплуатации.

Эксплуатант мог чеканить токены, которые были переведены на Terra через IBC, используя контракт, вызов IBC (с IBC hooks) и… https://t.co/iD4TIgTufX pic.twitter.com/fUgzInWKiv

— Rarma (@Rarma_) июля 31, 2024

Уязвимость, назвала ASA-2024-007, затрагивает несколько версий программного обеспечения IBC-go. Это программное обеспечение используется в сетях, поддерживающих IBC (Inter-Blockchain Communication), и позволяет загружать код для смарт-контрактов. Разработчики и сопровождающие часто спешат обновить свои системы до последних исправленных версий IBC-go, чтобы справиться с подобными атаками.

Согласно официальному обновлению, «Валидаторы, владеющие более 67% голосующей власти в Terra, обновили свои узлы, чтобы предотвратить повторение эксплуатации».

На момент публикации блокчейн Terra официально передал перезапустил нормальные процессы после того, как атака остановила сеть на несколько часов. Terra также подтвердила, что экстренное обновление сети завершено.