Атака на блокчейн Terra привела к краже токенов более чем на 4 млн долларов

В среду блокчейн Terra столкнулся с эксплуатацией уязвимости, из-за которой были похищены токены стоимостью более 4 млн долларов. Только показалось, что Terra наконец сможет вздохнуть спокойно, как случилось это. Для Terra это словно дежавю, напоминающее о ее непростом прошлом. Разберем, что произошло:

• При атаке повторного входа были похищены различные токены более чем на 4 млн долларов
• Работу блокчейна пришлось приостановить для устранения проблемы
• Среди похищенного — USDC на 3,5 млн долларов, USDT на 500 000 долларов, 2,7 Bitcoin и 60 млн токенов ASTRO
• Токен ASTRO рухнул на 56% после атаки
• Токены Terra LUNC потеряли 3,4% за последние 24 часа

«Это как наблюдать, как грабитель банка открывает парадную дверь ключом, оставленным под ковриком, — говорит Тоби Опейеми Амуре, аналитик Trading.Biz. — Об этой уязвимости знали, ее исправили, а затем каким-то образом вернули. Для Terra это момент, когда остается лишь схватиться за голову».

Что же именно произошло? Злоумышленник использовал уязвимость в так называемых IBC hooks. Ошибка в системе Terra позволила ему обманом получать токены снова и снова.

Самое досадное? Это даже не новая проблема. Уязвимость, которой воспользовались хакеры, обнаружили еще в апреле. Terra считала, что исправила ее, но та каким-то образом вернулась во время июньского обновления.

Команде Terra пришлось срочно действовать: экстренно остановить весь блокчейн и собрать валидаторов для установки аварийного исправления. К 04:19 UTC доступ атакующему был перекрыт.

Если у вас возникло чувство дежавю, вы не одиноки. Terra не привыкать к драмам. Помните масштабный крах Terra/Luna в 2022 году? Тот небольшой инцидент уничтожил стоимость примерно на 40 млрд долларов. Последняя неприятность мала по сравнению с тем обвалом, но это совсем не та публичность, которая нужна Terra сейчас.

Настоящие пострадавшие здесь — держатели токенов ASTRO. Падение на 56% — такие американские горки, после которых криптотрейдеры хватаются за средство от укачивания Dramamine. И хотя токены Terra LUNC потеряли лишь 3,4%, это еще одна пробоина в броне проекта, который пытается восстановить доверие.