Beosin: Terra チェーン インシデントの脆弱性の原因の分析

Odaily スタージャーナルによると Beosin Alert 監視警告によると、Terra チェーンは緊急アップグレードにより一時停止されました。何者かが IBC の脆弱性を悪用して、ASTRO を含む Terra チェーン上で複数のトークンを鋳造したようです。 Beosin セキュリティ チームの分析により、攻撃者が Terra 上でコントラクトをインスタンス化した後、ibc フックのタイムアウト コールバックの再入可能脆弱性を利用して、約 6,000 万 ASTRO、350 万 USDC、500,000 USDT、および 2.7 BTC を転送したことが判明しました。 この脆弱性は今年4月に公開されたcosmosベースライブラリの脆弱性ですが、Terraではまだ修正されていません。