Beosin: Analisis Penyebab Kerentanan Kejadian Rantai Terra

Odaily Planet Daily News - Menurut pemantauan dan peringatan awal dari Beosin Alert, jaringan Terra telah dihentikan karena peningkatan mendadak. Seseorang tampaknya telah mencetak banyak Token on-chain di Terra, termasuk ASTRO, menggunakan celah IBC. Tim keamanan Beosin menganalisis serangan ini dan menemukan bahwa setelah menginstantiate kontrak di Terra, penyerang menggunakan bug reentrancy timeout pullback di ibc-hooks untuk mentransfer sekitar 60 juta ASTRO, 3,5 juta USDC, 500.000 USDT, dan 2,7 BTC. Kesalahan ini telah diungkapkan pada bulan April tahun ini dan merupakan kesalahan di perpustakaan dasar cosmos, tetapi Terra belum diperbaiki.