- Durch den Exploit der Inter-Blockchain-Kommunikation (IBC) Hooks wurden etwa 5 Millionen Dollar an Kryptowährungen, darunter ASTRO-Token und Bitcoin, von der Terra Blockchain gestohlen.
- Das Netzwerk von Terra wurde vorübergehend stillgelegt und ein Notfall-Patch wurde eingesetzt, um weitere Ausnutzungen zu verhindern und das Netzwerk zu sichern.
Die Terra Blockchain erlebte kürzlich einen schwerwiegenden Sicherheitsvorfall, bei dem Hacker etwa 5 Millionen Dollar in verschiedenen Kryptowährungen erbeuteten. Der spezifische Angriff zielte auf die Inter-Blockchain-Kommunikation (IBC) Hooks ab, die in der Blockchain-Technologie eine zentrale Rolle spielen.
Diese Schnittstellen ermöglichen die Übertragung und das Management von Daten zwischen verschiedenen Blockchains, was sie zu einem kritischen und attraktiven Ziel für Cyberangriffe macht.
🚨 Breaking: The Terra blockchain has been exploited, with ~$5M in crypto stolen, including 60M $ASTRO, 3.5M $USDC, 500K $USDT, and 2.7 $BTC. The attack used a known IBC hooks exploit. Terra has halted operations, patched the vulnerability, and resumed normal activities. #Crypto… pic.twitter.com/xGAnFW7N6X
— Collin Brown (@CollinBrownXRP) August 1, 2024
Der Exploit, der bereits im April entdeckt, aber nicht behoben wurde, erlaubte es den Angreifern, Token durch Ausnutzung dieser IBC-Schnittstellen neu zu minten. Diese wurden dann von der Terra-Plattform transferiert.
Sicherheitsforscher identifizierten den genauen Mechanismus des Angriffs, bei dem ein bösartiger CosmWasm-Vertrag eingesetzt wurde. Dieser ermöglichte es den Angreifern, die MsgTimeout-Funktion im IBC-Hook wiederholt auszulösen, bevor das Paket-Commitment gelöscht wurde.
Diese Ausnutzung führte zu einem rekursiven Ausführen der Logik im OnTimeout-Callback, was den Verlust von Fondsmitteln oder das unerwartete Prägen von Token zur Folge hatte.
Das entstandene Szenario resultierte darin, dass die Angreifer die gestohlenen und neugeprägten Token über das IBC-System transferierten und dann aus dem Netzwerk abzogen. Die Token wurden dabei scheinbar „verbrannt“, wodurch sie aus der Perspektive der Blockchain und des Relayers technisch nicht mehr auf Terra existierten. Dies führte zu einer Verfälschung des tatsächlichen Wertes (TVL) dieser Token auf der Blockchain.
Als Reaktion auf den Sicherheitsbruch handelte das Entwicklungsteam schnell und setzte die Blockchain vorübergehend außer Betrieb, um weitere Ausnutzungen zu verhindern. Diese Maßnahme wurde der Gemeinschaft umgehend mitgeteilt und es wurde darauf hingewiesen, dass die Blockchain kurzzeitig bei der Blockhöhe 11430400 angehalten und keine Transaktionen verarbeitet werden. Das Team arbeitete eng mit den Validatoren zusammen, um einen Notfall-Patch zu entwickeln und einzusetzen.
Ungefähr vier Stunden nach dem Stopp wurde der Notfall-Patch erfolgreich eingesetzt, der die Sicherheitslücke adressierte und die Abwehrmaßnahmen der Blockchain verstärkte. Der Betrieb der Terra Blockchain konnte daraufhin fortgesetzt werden und die Blockproduktion wurde um etwa 4:19 Uhr UTC wieder aufgenommen.
Transaktionen werden wieder verarbeitet und die Nutzer können ihre Aktivitäten normal fortsetzen. Validators, die über 67 % der Stimmen verfügen, haben ihre Knoten bereits aktualisiert, um ein Wiederauftreten des Exploits zu verhindern. Weitere Validatoren werden voraussichtlich bald folgen.
Terra Luna Classic (LUNC)-Preisanalyse
In den letzten 24 Stunden verzeichnete der LUNC-Preis einen Rückgang von 3,35 % auf 0,00007758 $ zum Redaktionszeitpunkt (30.07.2024, 12:12 Uhr). Im Verlauf der letzten Woche gab es ebenfalls einen Abwärtstrend, mit einem Minus von 4,98 %.
Weiterlesen: Terra Luna Classic erwägt signifikante Erhöhung der Burn-Tax auf 1,5%
