Dziś doszło do chwilowego zatrzymania produkcji nowych bloków w sieci Terra (Phoenix-1). Było to następstwo ataku hackerskiego, w wyniku którego napastnik zdołał wyprowadzić ponad 5 milionów dolarów w kryptowalutach.
- Z Blockchaina Terra ukradziono 5,2 miliona dolarów w tokenach ASTRO, USDC, USDT oraz BTC. Kurs tego pierwszego zareagował silnym spadkiem o 60%,
- Po kilku godzinach udało się jednak przywrócić sieć do działania. Okazało się, że exploit przeprowadzono poprzez lukę w kodzie, która nie została na czas naprawiona.
Sieć Terra została zaatakowana
Blockchain
Terra kolejny raz trafia na nagłówki kryptowalutowych serwisów w sprawie o dość negatywnym wydźwięku. Otóż dziś pewien hacker
zdołał wykorzystać już dość starą lukę bezpieczeństwa w kodzie tego łańcucha, by wyprowadzić z niego zdeponowane środki.
Sprawa całego zajścia zdołał uciec z
kwotą 5,2 miliona dolarów, po czym deweloperzy sieci zatrzymali jej działanie na kilka godzin na wysokości bloku o numerze 11 430 400, by wprowadzić poprawki.
//twitter.com/terra_money/status/1818498438759411964
Jak przekazała firma
Beosin Alert, skradziono
60 milionów tokenów ASTRO, 3,5 miliona USDC, 500 tys. USDT oraz 2,7 BTC. Ze wstępnych ustaleń wynika, że
napastnik zastosował technikę ponownego wejścia, które było powiązane z modułem haków IBC innej firmy.
To natomiast doprowadziło do wywoływania szybkich kontraktów między różnych blockchainami celem przeniesienia wyżej wspomnianych aktywów.
//twitter.com/BeosinAlert/status/1818548029416411279
Co ciekawe, luka, która umożliwiła sprawcy przeprowadzenie całej akcji z powodzeniem, została odkryta już w... kwietniu.
Jak jednak wyjaśnił
Zaki Manian, czyli współzałożyciel
Sommelier Protocol, luka ta została naprawiona momentalnie,
ale w ekosystemie Cosmos. Jednakże aktualizacje w sieci Terra nie zawierały tej poprawki.
Wygląda na to, że czerwcowa aktualizacja Terra nie zastosowała poprawki. Wszystkie USDC z [platformy wielołańcuchowej] Axelar podłączonej do Terra są kradzione przy użyciu luki w hakach IBC. Skradziono także dużą ilość ASTRO
- powiedział mediom.
//twitter.com/terra_money/status/1818552290372206614
Po kilku godzinach jednak sieć powróciła do normalnego funkcjonowania.
Kurs ASTRO mocno w dół
Doniesienia o przeprowadzonym ataku doprowadziły momentalnie do
silnego krachu ceny tokena, który stanowił lwią część łupu hackera, czyli ASTRO. Jego kurs w ciągu kilku godzin spadł o aż 60%.
Zanim ujawniono szczegóły dokonanego exploita, to skradzione 60 milionów tokenów Astro było warte około 2,7 miliona dolarów. Po odnotowanej korekcie środki te są warte około 1,08 miliona dolarów, a cena tokena wynosi obecnie około 0,02 dolara.
Wykres cenowy ASTRO na giełdzie COINEX. Źródło: TradingView
Komentarze