攻擊者利用 IBC Hooks 漏洞，Terra 區塊鏈被盜400萬美元

近期，Terra 幣圈百科絡因 IBC Hooks 模塊中的漏洞遭受嚴重攻擊，一名未知攻擊者竊取瞭價值超過400萬美元的代幣，包括穩定幣 USDC 和 Astroport Finance 的 ASTRO 代幣。

該漏洞最初在4月份的Cosmos生態系統中被發現並修復。由於Terra在6月的升級中未能及時應用該補丁，網絡因此暴露在風險之下，導致此次攻擊的發生。這一安全問題直接導致ASTRO價格下跌60%，明顯反映出市場對安全事件的負面反應。

面對突如其來的攻擊，Terra立即采取緊急措施，與驗證者協調應用補丁，以防止進一步的損害。這一事件再次凸顯瞭Terra網絡的動蕩歷史。Terra此前因算法穩定幣UST在2023年崩潰後進行瞭硬分叉，形成瞭Terra Classic和新的Terra網絡。

美國證券交易委員會（SEC）為受Terraform Labs倒閉影響的投資者創建瞭信息頁面。Terraform Labs是Terra USD (UST)算法穩定幣和LUNA代幣的背後公司。在SEC與Terraform Labs達成和解後，該公司同意支付44.7億美元的賠償，其中包括35.8億美元的賠償和4.2億美元的民事罰款。聯合創始人Do Kwon也被禁止在任何上市公司任職或擔任董事。

美國證券交易委員會澄清，在投資者和債權人在正在進行的破產中得到充分補償之前，它不會從該交易中收到任何付款，並在聽證會上確認定於秋季開始的第11章計劃。

Terraform Labs和Do Kwon於2023年2月被SEC起訴，此前Terra USD (UST)崩盤，導致投資者損失約400億美元。陪審團在4月份認定他們在算法穩定幣的穩定性方面誤導瞭投資者，需承擔民事欺詐責任。

同時，美國商品期貨交易委員會（CFTC）對原始騙局受害者發出瞭“後續欺詐”警告，提醒投資者不要輕易向他人發送加密貨幣，並在進行交易前檢查平臺是否在金融犯罪執法網絡（FINCEN）註冊。CFTC強調，一旦資金轉換為比特幣（BTC）或Tether（USDT），資金很難追回。