Penyerang mencuri token dari blockchain Terra menggunakan kerentanan IBC hooks

Pada 31 Juli, Terra Blockchain melaporkan pelanggaran keamanan di jaringannya yang menyebabkan pencurian token, lapor The Block.
Seorang penyerang yang tidak dikenal mengeksploitasi kerentanan yang diketahui terkait dengan modul pihak ketiga yang disebut IBC hooks, yang digunakan untuk panggilan kontrak lintas rantai dan transfer token.
Penyerang menggunakan kerentanan ini untuk mencuri USDC Stablecoin dan token Astroport dari aset yang dijembatani. Perkiraan awal menunjukkan bahwa sekitar $3 juta nilai token mungkin telah terpengaruh.
Setelah penemuan insiden ini, Terra mengambil langkah darurat untuk mencegah kerugian lebih lanjut dan memastikan bahwa tidak ada token tambahan yang dicuri sementara kerentanan sedang diperbaiki. Terra, dalam koordinasi dengan para verifikatornya, telah menerapkan tambalan darurat untuk memperbaiki kerentanan yang dicurigai.
Kami akan bekerja dengan validator Terra untuk menerapkan tambalan darurat untuk memperbaiki kerentanan yang dicurigai setelah itu, kata Terra.