ChainCatcher メッセージ

Beosin Alert の監視警告によると、Terra チェーンは緊急アップグレードのために一時停止しました。誰かが IBC の脆弱性を利用して、Terra チェーン上で複数のトークンを鋳造したようです。これには ASTRO が含まれています。

Beosin セキュリティチームの分析によると、攻撃者は Terra 上でコントラクトをインスタンス化した後、ibc-hooks のタイムアウトコールバックの再入可能性の脆弱性を利用して、約 6000 万枚の ASTRO、350 万枚の USDC、50 万枚の USDT、および 2.7 枚の BTC を移転しました。合計で約 528 万ドルの価値があります。

この脆弱性は今年の 4 月に公開され、cosmos 基礎ライブラリの脆弱性に該当しますが、Terra は修正していません。