Hackers roubaram tokens da blockchain da Terra usando a vulnerabilidade dos ganchos IBC

Em 31 de julho, a Terra Blockchain relatou uma violação de segurança em sua rede que levou ao roubo de tokens, informou o The Block.
Um atacante desconhecido explorou uma vulnerabilidade conhecida relacionada a um módulo de terceiros chamado IBC hooks, que é usado para chamadas de contratos cross-chain e transferências de tokens.
O atacante usou essa vulnerabilidade para roubar USDC Stablecoin e tokens Astroport de ativos conectados. Estimativas iniciais indicam que aproximadamente US$ 3 milhões em tokens podem ter sido afetados.
Após a descoberta deste incidente, a Terra tomou medidas de emergência para evitar novas perdas e garantir que nenhum token adicional fosse roubado enquanto a vulnerabilidade estava sendo corrigida. A Terra, em coordenação com seus verificadores, aplicou um patch de emergência para corrigir a vulnerabilidade suspeita.
Trabalharemos com os validadores da Terra para aplicar um patch de emergência para corrigir a vulnerabilidade suspeita posteriormente, disse a Terra.