Hacker fură 22 de milioane de lei în atacul asupra Blockchain-ului Terra
Atacul a dus la furtul a 60 de milioane de jetoane ASTRO
Hacker fură 22 de milioane de dolari reale în atacul asupra Blockchain-ului Terra
Atacul a dus la furtul a 60 de milioane de jetoane ASTRO și a făcut ca moneda să scadă cu 50% de atunci. Blockchain-ul Terra, cunoscut pentru că este rețeaua criptomonedei defuncte LUNA, a fost oprit miercuri devreme dimineața (31) după ce un atac de hacker a consumat milioane de jetoane deținute în rețea.
Într-o postare pe X, Terra a anunțat că blockchain-ul va fi oprit la blocul 11430400 pentru a permite validatorilor să aplice un patch de urgență pentru a rezolva exploitul.
După oprirea blockchain-ului, rețeaua a reluat producția de blocuri în jurul orei 1:19 AM (ora Braziliei), după ce validatorii, care dețin peste 67% din puterea de vot a rețelei, și-au actualizat nodurile pentru a bloca atacul.
Potrivit companiei de securitate blockchain Beosin, atacul a consumat mai mult de 4 milioane de dolari (22 de milioane de R$) în jetoane bridge - care conectează diferite rețele - inclusiv 60 de milioane de jetoane ASTRO și 2,7 BTC, precum și 3,5 milioane USD în USDC și 500.000 USD în USDT.
În urma exploit-ului, prețul jetonului ASTRO de la Astroport a scăzut la un minim istoric de 0,01314 USD și se tranzacționează în prezent la 0,0218 USD, o scădere de peste 53% în ziua respectivă, potrivit datelor CoinGecko.
Tokenul LUNA al lui Terra, pe de altă parte, a scăzut cu 2,7% în ziua respectivă, până la 0,3944 USD, după ce a atins 0,385 USD la scurt timp după atac.
Cum a avut loc atacul?
Potrivit Beosin, atacul a exploatat o vulnerabilitate cunoscută și a implicat implementarea unui contract rău intenționat CosmWasm. Acest risc a fost dezvăluit anterior și implică o „vulnerabilitate de reintrare în callback-ul ibc-hooks timeout”, parte a protocolului Inter-Blockchain Communication (IBC) utilizat pentru a iniția apeluri contractuale și a permite schimburile între rețele.
Token-ul Terra (LUNA), cunoscut și sub numele de Terra 2.0, este un hard fork derivat din blockchain-ul original, numit Terra Classic (LUNC), după prăbușirea ecosistemului Terra în 2022.