根据《The Block》报导，Layer 1 区块链 Terra 遭遇安全攻击，导致代币被盗。一名未知的攻击者利用了与第三方模组 IBC hooks 相关的已知漏洞，从桥接资产中榨取价值，包括美元稳定币 USDC 和 Cosmos 生态交易协议 Astroport Finance 的 ASTRO 代币。
Astroport 协议周三（31日）发现一个 IBC 漏洞似乎被利用，攻击者在 Terra 链上铸造了数个代币，包括 ASTRO。根据安全公司 Beosin 的估计，价值超过 400 万美元的代币受到影响。与此同时，ASTRO 的币价在事件发生后下跌了 60%。
在发现本次攻击事件后，Terra 采取了紧急措施以防止进一步损害，并确保在处理漏洞期间不会有更多的代币被盗。Terra 与其验证者协调，套用一个紧急修补程式来修复存在危险的漏洞。Terra 今天下午在社群平台上表示，Terra 链已恢复区块产出，紧急的链升级现已完成，交易正在处理中，用户可以恢复正常活动。
The Terra chain has resumed block production at approximately 4:19 AM UTC today and the emergency chain upgrade is now complete.Transactions are now being processed, and users may resume normal activities.Validators holding over 67% of the voting power on Terra have upgraded…
— Terra Powered by LUNA (@terra_money) July 31, 2024
据报导，IBC hooks 可促进跨链合约调用和代币转移。Sommelier Protocol 共同创办人 Zaki Manian 解释说，相关漏洞在几个月前就被发现，整个 Cosmos 生态系统已在 4 月修复，然而，Terra 在 6 月进行的一次升级中却没有包含这个修补程式，导致了漏洞暴露和随后的漏洞利用。Manian 向 The Block 表示：
「Terra 在 6 月的升级似乎没有包含该修补程式，所有桥接到 Terra 的 Axelar USDC 都是利用 IBC hooks 漏洞被盗取的，大量的 ASTRO 也被盗。」
Source
