Beosin: การวิเคราะห์สาเหตุของช่องโหว่ของเหตุการณ์ Terra chain
2024-07-31 07:19
Odaily แพลนเน็ต เดลี่ ตามคำเตือนการติดตาม Beosin Alert โซ่ Terra ถูกระงับเนื่องจากการอัปเกรดฉุกเฉิน ดูเหมือนว่ามีคนใช้ประโยชน์จากช่องโหว่ของ IBC เพื่อสร้างโทเค็นหลายรายการบน Terra chain รวมถึง ASTRO การวิเคราะห์ของทีมรักษาความปลอดภัยของ Beosin พบว่าหลังจากที่ผู้โจมตีสร้างสัญญาบน Terra เขาได้ใช้ช่องโหว่ในการกลับเข้ามาใหม่ในการเรียกกลับแบบหมดเวลาใน ibc-hooks เพื่อโอนประมาณ 60 ล้าน ASTRO, 3.5 ล้าน USDC, 500,000 USDT และ 2.7 BTC ช่องโหว่นี้ได้รับการเปิดเผยในเดือนเมษายนของปีนี้ และเป็นช่องโหว่ในไลบรารีฐาน Cosmos แต่ Terra ยังไม่ได้แก้ไข
ดาวน์โหลดแอพ Odaily พลาเน็ตเดลี่
ให้คนบางกลุ่มเข้าใจ Web3.0 ก่อน
