骇客攻击 Terra 区块链窃取 2,200 万雷亚尔
这次攻击导致 6000 万个 ASTRO 代币被盗
骇客攻击 Terra 区块链窃取 2,200 万雷亚尔
这次攻击导致 6000 万个 ASTRO 代币被盗,并导致该货币此后下跌 50%。 Terra 区块链以已不复存在的加密货币 LUNA 的网路而闻名,周三凌晨(31 日),骇客攻击耗尽了网路上持有的数百万代币,导致该网路停止运作。
在 X 上的一篇贴文中,Terra 宣布区块链将在区块 11430400 处停止,以允许验证者应用紧急修补程式来解决该漏洞。
区块链停止后,网路在持有超过 67% 网路投票权的验证者更新其节点以阻止攻击后,于凌晨 1:19(巴西利亚时间)左右恢复了区块生产。
据区块链安全公司Beosin 称,这次攻击消耗了超过400 万美元(2,200 万雷亚尔)的桥接代币(这些桥接代币连接不同的网路),其中包括6,000 万个ASTRO 代币和2.7个BTC,以及350 万美元的USDC 和50 万美元的USDT。
根据 CoinGecko 的数据,漏洞发生后,Astroport 的 ASTRO 代币价格暴跌至 0.01314 美元的历史低点,目前交易价格为 0.0218 美元,当天跌幅超过 53%。
另一方面,Terra 的 LUNA 代币在袭击发生后不久触及 0.385 美元,当天下跌 2.7% 至 0.3944 美元。
袭击是如何发生的?
Beosin 表示,此次攻击利用了一个已知漏洞,并涉及部署恶意 CosmWasm 合约。此风险先前已被披露,涉及“ibc-hooks 超时回调中的重入漏洞”,该漏洞是用于发起合约调用并实现网路之间交换的区块链间通信 (IBC) 协议的一部分。
Terra (LUNA) 代币,也称为 Terra 2.0,是在 2022 年 Terra 生态系统崩溃后衍生自原始区块链的硬分叉,名为 Terra Classic (LUNC)。