Зловмисники викрали токени з блокчейну Terra, використовуючи вразливість IBC hooks

31 липня Terra Blockchain повідомила про порушення безпеки в своїй мережі, що призвело до крадіжки токенів, повідомляє The Block.
Невідомий зловмисник скористався відомою вразливістю, пов'язаною з модулем третьої сторони під назвою IBC hooks, який використовується для міжланцюгових викликів контрактів і передачі токенів.
Зловмисник використав цю вразливість для крадіжки стейблкоїнів USDC і токенів Astroport з активів, що були перенесені через міст. Початкові оцінки вказують на те, що приблизно $3 мільйони вартістю токенів могли бути уражені.
Після виявлення цього інциденту Terra вжила екстрених заходів, щоб запобігти подальшим втратам і забезпечити, щоб додаткові токени не були вкрадені під час усунення вразливості. Terra, у координації зі своїми верифікаторами, застосувала екстрений патч для виправлення підозрюваної вразливості.
Ми будемо працювати з верифікаторами Terra, щоб застосувати екстрений патч для виправлення підозрюваної вразливості, сказали в Terra.