Blockchain Terra vừa báo cáo một vụ tấn công bảo mật trên mạng lưới của mình, dẫn đến việc mất cắp một lượng lớn token.

?Attention Terra users: Please be advised that the chain will be halted shortly at block height 11430400 and transactions will not be processed during this time.

We will be working with the validators on Terra (phoenix-1) to apply an emergency patch thereafter to remediate a…

— Terra ? Powered by LUNA ? (@terra_money) July 31, 2024

Theo các báo cáo, một kẻ tấn công không xác định đã khai thác một lỗ hổng đã biết liên quan đến một module của bên thứ ba có tên IBC hooks. Module này được sử dụng để tạo điều kiện cho các cuộc gọi hợp đồng và chuyển token giữa các chuỗi.

Kẻ tấn công đã lợi dụng lỗ hổng này để rút giá trị từ các tài sản được chuyển qua cầu, bao gồm stablecoin USDC và token ASTRO từ Astroport Finance. Công ty bảo mật Beosin ước tính rằng hơn 4 triệu USD giá trị token đã bị ảnh hưởng. Trong khi đó, giá của token ASTRO đã giảm 60% sau sự cố.

Sau khi phát hiện ra sự cố, Terra đã thực hiện một biện pháp khẩn cấp để ngăn chặn thiệt hại thêm và đảm bảo không có thêm token nào bị đánh cắp trong khi vụ vi phạm đang được xử lý. Terra đã phối hợp với các validator của mình để áp dụng một bản vá khẩn cấp nhằm khắc phục lỗ hổng nghi ngờ.

"Chúng tôi sẽ làm việc với các validator trên Terra để áp dụng một bản vá khẩn cấp sau đó để khắc phục lỗ hổng nghi ngờ."

Zaki Manian, đồng sáng lập của Sommelier Protocol, giải thích rằng lỗ hổng này đã được xác định vài tháng trước và được vá trên toàn hệ sinh thái Cosmos vào tháng 4. Tuy nhiên, một bản nâng cấp sau đó vào tháng 6 trên Terra đã không bao gồm bản vá này, dẫn đến việc lộ ra lỗ hổng một lần nữa và sau đó bị khai thác.

"Có một lỗ hổng trong IBC hooks được Composable Finance phát hiện vào tháng 4. Nó đã được vá trên toàn Cosmos. Terra cũng đã được vá lúc đó. Có vẻ như bản nâng cấp tháng 6 của Terra đã không bao gồm bản vá. Tất cả USDC được chuyển qua cầu Axelar đến Terra đã bị đánh cắp bằng cách khai thác IBC hooks. Một lượng lớn ASTRO cũng bị đánh cắp."

Đáng chú ý, Terra là một hard fork từ mạng Terra Classic sau một vụ sụp đổ tài chính lớn vào năm 2022, được kích hoạt bởi việc stablecoin thuật toán UST của nó mất giá neo với đồng USD.