แฮกเกอร์ขโมยโทเคนจากบล็อกเชนของ Terra โดยใช้ช่องโหว่ IBC hooks

เมื่อวันที่ 31 กรกฎาคม Terra Blockchain รายงานว่ามีการละเมิดความปลอดภัยในเครือข่ายของตนที่นำไปสู่การขโมยโทเค็น ตามรายงานของ The Block
ผู้โจมตีที่ไม่ทราบชื่อได้ใช้ประโยชน์จากช่องโหว่ที่รู้จักซึ่งเกี่ยวข้องกับโมดูลของบุคคลที่สามที่เรียกว่า IBC hooks ซึ่งใช้สำหรับการเรียกสัญญาข้ามเครือข่ายและการโอนโทเค็น
ผู้โจมตีใช้ช่องโหว่นี้เพื่อขโมย USDC Stablecoin และโทเค็น Astroport จากสินทรัพย์ที่ถูกเชื่อมต่อ ประมาณการเบื้องต้นระบุว่ามีโทเค็นมูลค่าประมาณ 3 ล้านดอลลาร์ที่อาจได้รับผลกระทบ
เมื่อค้นพบเหตุการณ์นี้ Terra ได้ดำเนินมาตรการฉุกเฉินเพื่อป้องกันการสูญเสียเพิ่มเติมและเพื่อให้แน่ใจว่าไม่มีโทเค็นเพิ่มเติมถูกขโมยในขณะที่กำลังแก้ไขช่องโหว่ Terra ได้ประสานงานกับผู้ตรวจสอบของตนเพื่อใช้แพตช์ฉุกเฉินเพื่อแก้ไขช่องโหว่ที่สงสัย
เราจะทำงานร่วมกับผู้ตรวจสอบของ Terra เพื่อใช้แพตช์ฉุกเฉินเพื่อแก้ไขช่องโหว่ที่สงสัยหลังจากนั้น Terra กล่าว