Терра испытывает еще большую турбулентность из-за сложного нарушения безопасности, в результате чего из напуганной битвой сети было украдено 6,8 миллиона долларов.
Хакер использует устаревшее исправление безопасности Terra для создания токенов из воздуха.
Это произошло всего через неделю после того, как TerraForm Labs объявила о плане погашения.
Сообщество Терры идентифицирует виновника, но истощенные средства давно пропали.
Проблемы с поиском блокчейна Terra Luna продолжаются, поскольку собственная цепочка TerraForm Labs была временно остановлена на блоке 11430400 31 июля 2024 года.
Это действие было предпринято после того, как несколько аналитических платформ блокчейна забили тревогу по поводу утечки более 6 миллионов долларов в цифровых активах, включая 60 миллионов токенов ASTRO, принадлежащих протоколу ликвидности Astroport в цепочке Terra Luna.
Помимо собственного токена Astroport, во время инцидента были слиты ошеломляющие 3,5 миллиона долларов США (USDC), 500 000 долларов США Tether (USDT) и 2,7 биткойнов (BTC).
Инцидент со взломом, причинивший ущерб в размере 6,8 миллиона долларов, произошел всего через неделю после того, как TerraForm Labs опубликовала график претензий по потерям криптовалюты для инвесторов, угнетенных фиаско Terra Luna в 2022 году.
Как хакер Терры воспользовался устаревшей системой
По данным Astroport, уязвимость сети межблокчейн-коммуникаций (IBC) была обнаружена в апреле 2024 года.
ВНИМАНИЕ
Сеть Terra остановлена на экстренное обновление. https://t.co/1ClV5KahMO
Похоже, что уязвимость IBC была использована для создания нескольких токенов в цепочке Terra, включая $ASTRO. Поскольку цепочка сейчас остановлена, на этом этапе чеканка новых токенов невозможна…
— Астропорт ✦ (@astroport_fi) 31 июля 2024 г.
Поскольку новая цепочка Terra не исправлена, эксплуататору удалось создать новые токены на Terra, используя контракт вызова IBC с перехватчиками IBC и тайм-аутом.
Анализ нарушений безопасности, проведенный компанией Cyvers, занимающейся аудитом безопасности блокчейнов, подчеркнул, что, несмотря на то, что проблема была известна общественности с апреля, пакет обновления, установленный в июне 2024 года на Terra 2.0, упустил из виду это, тем самым открыв путь для нарушения безопасности.
Хакеры использовали небольшие переводы, сумма которых никогда не превышала 56 LUNA или 7800 USDC за транзакцию, но им все же удалось уйти с суммой в 6,8 миллиона долларов.
Вскоре после этого мошенник использовал перекрестный мост для перевода украденных средств в Ethereum и обменял добычу в размере 6,8 млн долларов на Ether (ETH).
Хотя сообщество сети Terra подтвердило, что определило криптоадрес преступника, получение этих цифровых средств может оказаться невозможным.
Хакер использовал сторонний модуль для кросс-чейн контрактов и передачи токенов между блокчейнами.
Сообщество, полное сожаления: можно ли было это предотвратить?
Сообщество держателей Terra Luna открыто высказалось по поводу недавней неудачи, поскольку многие криптоэнтузиасты выразили сожаление по поводу отмены обновления, связанного с IBC, в июньском обновлении цепочки.
Если бы не это было причиной, инцидент со взломом можно было бы предотвратить, утверждает Итан Бухман, соучредитель Cosmos Chains.
https://twitter.com/buchmanster/status/1818635038260428982
«К сожалению, они используют форк IBC, из-за чего становится сложнее оставаться в курсе последних событий и применять исправления безопасности», — говорит Бухман.
Соучредитель Cosmos Chains ссылается на устаревший форк IBC-go 7.3.x, последний раз обновленный в сентябре 2023 года. Из-за этого в Terra 2.0 пропущен критический патч, который не позволил бы хакеру чеканить токены на блокчейне Terra Luna. из разреженного воздуха.
«Нужны усилия всей экосистемы, чтобы разветвить как можно больше проектов», — размышляет Итан Бухман. Авария сильно повлияла на собственную криптовалюту сети: 1 августа 2024 года LUNA упала до $0,369.
Эксплойт, связанный с межблокчейн-коммуникацией (IBC), затронул Terra 2.0, но пропустил исходную цепочку Terra Luna Classic (LUNC).
Компания Genuine Labs, которая управляет статусом безопасности Terra Luna Classic (LUNC), внедрила соответствующий патч в мае 2024 года.
Устранение камней преткновения и своевременное применение обновлений цепочки могут предотвратить нарушения безопасности из-за уязвимого кода.
