Hacker đánh cắp 22 triệu đô la R trong cuộc tấn công vào Terra Blockchain
Cuộc tấn công dẫn đến việc đánh cắp 60 triệu token ASTRO
Hacker đánh cắp 22 triệu đô la R trong cuộc tấn công vào Terra Blockchain
Cuộc tấn công đã dẫn đến việc đánh cắp 60 triệu token ASTRO và khiến đồng tiền này giảm 50% kể từ đó. Chuỗi khối Terra, được biết đến là mạng lưới của tiền điện tử LUNA không còn tồn tại, đã bị tạm dừng vào sáng sớm thứ Tư (ngày 31) sau khi một cuộc tấn công của hacker đã tiêu tốn hàng triệu token được giữ trên mạng.
Trong một bài đăng trên X, Terra đã thông báo rằng blockchain sẽ bị tạm dừng ở khối 11430400 để cho phép người xác thực áp dụng bản vá khẩn cấp để giải quyết việc khai thác.
Sau khi blockchain tạm dừng, mạng đã tiếp tục sản xuất khối vào khoảng 1:19 sáng (giờ Brasília), sau khi những người xác thực, nắm giữ hơn 67% quyền biểu quyết của mạng, đã cập nhật các nút của họ để chặn cuộc tấn công.
Theo công ty bảo mật blockchain Beosin, cuộc tấn công đã tiêu tốn hơn 4 triệu đô la (22 triệu đô la R) trong các token cầu nối – kết nối các mạng khác nhau – bao gồm 60 triệu mã thông báo ASTRO và 2,7 BTC, cũng như 3,5 triệu đô la USDC và 500.000 đô la USDT.
Theo dữ liệu của CoinGecko, sau vụ khai thác, giá token ASTRO của Astroport đã giảm mạnh xuống mức thấp lịch sử là 0,01314 USD và hiện đang giao dịch ở mức 0,0218 USD, giảm hơn 53% trong ngày.
Mặt khác, token LUNA của Terra đã giảm 2,7% trong ngày xuống còn 0,3944 USD, sau khi chạm mức 0,385 USD ngay sau cuộc tấn công.
Cuộc tấn công diễn ra như thế nào?
Theo Beosin, cuộc tấn công đã khai thác một lỗ hổng đã biết và liên quan đến việc triển khai hợp đồng CosmWasm độc hại. Rủi ro này đã được tiết lộ trước đây và liên quan đến “lỗ hổng truy cập lại trong cuộc gọi lại hết thời gian chờ ibc-hooks”, một phần của giao thức Giao tiếp liên chuỗi khối (IBC) được sử dụng để bắt đầu các cuộc gọi hợp đồng và cho phép trao đổi giữa các mạng.
Mã thông báo Terra (LUNA), còn được gọi là Terra 2.0, là một hard fork có nguồn gốc từ blockchain ban đầu, được đặt tên là Terra Classic (LUNC), sau sự sụp đổ của hệ sinh thái Terra vào năm 2022.
