攻击者利用 IBC Hooks 漏洞，Terra 区块链被盗400万美元

近期，Terra 币圈百科络因 IBC Hooks 模块中的漏洞遭受严重攻击，一名未知攻击者窃取了价值超过400万美元的代币，包括稳定币 USDC 和 Astroport Finance 的 ASTRO 代币。

该漏洞最初在4月份的Cosmos生态系统中被发现并修复。由于Terra在6月的升级中未能及时应用该补丁，网络因此暴露在风险之下，导致此次攻击的发生。这一安全问题直接导致ASTRO价格下跌60%，明显反映出市场对安全事件的负面反应。

面对突如其来的攻击，Terra立即采取紧急措施，与验证者协调应用补丁，以防止进一步的损害。这一事件再次凸显了Terra网络的动荡历史。Terra此前因算法稳定币UST在2023年崩溃后进行了硬分叉，形成了Terra Classic和新的Terra网络。

美国证券交易委员会（SEC）为受Terraform Labs倒闭影响的投资者创建了信息页面。Terraform Labs是Terra USD (UST)算法稳定币和LUNA代币的背后公司。在SEC与Terraform Labs达成和解后，该公司同意支付44.7亿美元的赔偿，其中包括35.8亿美元的赔偿和4.2亿美元的民事罚款。联合创始人Do Kwon也被禁止在任何上市公司任职或担任董事。

美国证券交易委员会澄清，在投资者和债权人在正在进行的破产中得到充分补偿之前，它不会从该交易中收到任何付款，并在听证会上确认定于秋季开始的第11章计划。

Terraform Labs和Do Kwon于2023年2月被SEC起诉，此前Terra USD (UST)崩盘，导致投资者损失约400亿美元。陪审团在4月份认定他们在算法稳定币的稳定性方面误导了投资者，需承担民事欺诈责任。

同时，美国商品期货交易委员会（CFTC）对原始骗局受害者发出了“后续欺诈”警告，提醒投资者不要轻易向他人发送加密货币，并在进行交易前检查平台是否在金融犯罪执法网络（FINCEN）注册。CFTC强调，一旦资金转换为比特币（BTC）或Tether（USDT），资金很难追回。