Поділитися цією статтею
BTC
$79,283.83
-
3.68%ETH
$1,517.92
-
7.44%USDT
$0.9992
-
0.03%XRP
$1.9697
-
2.72%BNB
$577.24
-
0.31%USDC
$0.9999
+
0.01%SOL
$112.65
-
3.79%DOGE
$0.1546
-
2.11%TRX
$0.2348
-
1.88%ADA
$0.6106
-
1.89%LEO
$9.4137
+
0.32%LINK
$12.14
-
2.30%AVAX
$18.38
+
0.67%TON
$2.9261
-
5.95%HBAR
$0.1690
+
0.08%XLM
$0.2312
-
3.10%SHIB
$0.0₄1170
-
1.03%SUI
$2.1125
-
3.35%OM
$6.4069
-
5.17%BCH
$291.96
-
3.69%Зареєструватися
- Повернутися до менюЦіни
- Повернутися до менюдослідження
- Повернутися до менюКонсенсус
- Повернутися до менюСпонсорський матеріал
- Повернутися до меню
- Повернутися до меню
- Повернутися до меню
- Повернутися до менюВебінари та Заходи
Terra Blockchain перезапускається після експлойту на 4 мільйони доларів
Атака повторного входу ненадовго зупинила мережу. Він перезапустився після «аварійного» оновлення ланцюжка.
- Блокчейн Terra припинив роботу в середу після того, як атака повторного входу використала вразливість, у результаті якої було викрадено понад 4 мільйони доларів у вигляді різних токенів.
- Експлойт був націлений на вразливість, яка була розкрита в квітні, але знову з’явилася в червневому оновленні.
У середу розробники Terra ненадовго призупинили мережеві операції після очевидної атаки повторного входу, яка призвела до вилучення з блокчейну різних токенів на суму понад 4 мільйони доларів.
Блокчейн зупинився на висоті блоку 11430400 для екстреного виправлення для усунення вразливості. Виправлення було завершено о 04:19 UTC. Валідатори, організації, які підтримують мережу, з більш ніж 67% голосів на Terra оновили свої вузли, щоб запобігти повторенню експлойту, відповідно до пост на X.
Продовження Нижче
Не пропустіть жодної історії.Підпишіться на розсилку The Protocol вже сьогодні. Переглянути Всі Розсилки
Охоронна компанія Beosin оцінила, що під час атаки було викрадено 3,5 мільйона доларів стейблкойна USDC , 500 000 доларів стейблкойна USDT , 2,7 Bitcoin (BTC) і понад 60 мільйонів ASTRO від Astroport.
«Зловмисник скористався вразливістю повторного входу у зворотному виклику тайм-ауту ibc-хуків», — сказав Беосін. «Уразливість була розкрита в квітні цього року».
Terra blockchain was exploited for ~60M $ASTRO, 3.5M $USDC, 500k $USDT, and 2.7 $BTC.
— Beosin Alert (@BeosinAlert) July 31, 2024
The attacker exploited a reentrancy vulnerability in the timeout callback of ibc-hooks. The vulnerability was disclosed in April this year:https://t.co/CY39X28KyE https://t.co/hY9xA40hbJ
ASTRO впав на 56% після атаки, Дані CoinGecko шоу. Тим часом токени Terra LUNA Classic (LUNC) впали на 3,4% за останні 24 години.
Повторне входження — поширена помилка, яка дозволяє експлуататорам обманювати смарт-контракт, роблячи повторні виклики протоколу для викрадення активів. Дзвінок авторизує адресу смарт-контракту для взаємодії з адресою гаманця користувача.
Shaurya Malwa
Шаурія є співкерівником групи токенів і даних CoinDesk в Азії з фокусом на Крипто деривативах, DeFi, мікроструктурі ринку та аналізі протоколів. Шаур’я володіє понад 1000 доларів у BTC, ETH, SOL, AVAX, SUSHI, CRV, NEAR, YFI, YFII, SHIB, DOGE, USDT, USDC, BNB, MANA, MLN, LINK, XMR, ALGO, VET, CAKE, Aave, COMP, ROOK, TRX, SNX, RUNE, FTM, ZIL, KSM, ENJ, CKB, JOE, GHST, PERP, BTRFLY, OHM, BANANA, ROME, BURGER, SPIRIT і ORCA. Він надає понад 1000 доларів США пулам ліквідності на Compound, Curve, Sushiswap, PancakeSwap, BurgerSwap, ORCA, AnySwap, SpiritSwap, Rook Protocol, Yearn Фінанси, Synthetix, Harvest, Redacted Cartel, OlympusDAO, Rome, Trader JOE і WED.
