攻擊者利用IBC hooks相關漏洞盜取Terra鏈上約300萬美元代幣

Odaily星球日報訊 Terra 區塊鏈報告瞭其網絡上的一個安全漏洞。未知攻擊者利用瞭與第三方模塊 IBC hooks 相關的已知漏洞，該模塊用於跨鏈合約調用和代幣轉移。攻擊者利用這一漏洞從橋接資產中盜取資金，包括 USDC 和 Astroport 代幣。初步估計表明，價值約 300 萬美元的代幣可能受到影響。在發現該事件後，Terra 實施瞭緊急措施，以防止進一步的損害，並確保在解決漏洞期間不會有額外的代幣被盜。今日早些時候消息，Terra 發推稱，Terra 鏈在區塊高度 11430400 處短暫停止，在此期間將不會處理交易。Terra 將與 Terra（phoenix-1）上的驗證者合作，隨後應用緊急補丁來修復可疑漏洞。