Атака на блокчейн Terra призвела до крадіжки токенів більш ніж на 4 млн доларів

У середу блокчейн Terra зіткнувся з експлуатацією вразливості, через яку було викрадено токени вартістю понад 4 млн доларів. Щойно здалося, що Terra нарешті зможе зітхнути спокійно, як сталося це. Для Terra це наче дежавю, що нагадує про її непросте минуле. Розберімо, що відбулося:

• Під час атаки повторного входу було викрадено різні токени більш ніж на 4 млн доларів
• Роботу блокчейну довелося призупинити для усунення проблеми
• Серед викраденого — USDC на 3,5 млн доларів, USDT на 500 000 доларів, 2,7 Bitcoin і 60 млн токенів ASTRO
• Токен ASTRO обвалився на 56% після атаки
• Токени Terra LUNC втратили 3,4% за останні 24 години

«Це як спостерігати, як грабіжник банку відчиняє парадні двері ключем, залишеним під килимком, — каже Тобі Опеємі Амуре, аналітик Trading.Biz. — Про цю вразливість знали, її виправили, а потім якимось чином повернули. Для Terra це мить, коли залишається лише схопитися за голову».

Що ж саме сталося? Зловмисник використав вразливість у так званих IBC hooks. Помилка в системі Terra дозволила йому обманом отримувати токени знову і знову.

Найприкріше? Це навіть не нова проблема. Вразливість, якою скористалися хакери, виявили ще у квітні. Terra вважала, що виправила її, але та якимось чином повернулася під час червневого оновлення.

Команді Terra довелося терміново діяти: екстрено зупинити весь блокчейн і зібрати валідаторів для встановлення аварійного виправлення. До 04:19 UTC доступ нападнику було перекрито.

Якщо у вас виникло відчуття дежавю, ви не самотні. Terra не звикати до драм. Пам’ятаєте масштабний крах Terra/Luna у 2022 році? Той невеликий інцидент знищив вартість приблизно на 40 млрд доларів. Остання неприємність мала порівняно з тим обвалом, але це зовсім не та публічність, яка потрібна Terra зараз.

Справжні постраждалі тут — власники токенів ASTRO. Падіння на 56% — такі американські гірки, після яких криптотрейдери хапаються за засіб від заколисування Dramamine. І хоча токени Terra LUNC втратили лише 3,4%, це ще одна пробоїна в броні проєкту, який намагається відновити довіру.