Среда, 11 декабря, 2024

Вогон сегодня

Избранные новости из Галактики

Вогон сегодня
Криптовалюты

Terra Exploit вызывает падение цены Astroport (ASTRO) на 60%.

Terra Exploit вызывает падение цены Astroport (ASTRO) на 60%.

Цена Astroport (ASTRO) упала на 60% в среду, приняв на себя основной удар атаки на блокчейн Terra. Злоумышленник украл около 5 миллионов долларов в различных токенах, вынудив сеть приостановить транзакции для экстренного обновления.

Такие атаки обычно используют уязвимости системы. Они становятся все более изощренными, нацелены на ничего не подозревающих инвесторов и наносят значительный финансовый ущерб.

Astroport пострадал от атаки Terra Blockchain

В ходе атаки на блокчейн Terra злоумышленник похитил 60 миллионов ASTRO, 3,5 миллиона долларов США, 500 000 стейблкоинов USDT и 2,7 биткойнов . Конкретные токены, являющиеся единственными неродными токенами со значительной ликвидностью на Земле, вероятно, привлекли внимание и стали мишенью.

Злоумышленник продал большую часть токенов и привязал их к Ethereum (ETH). Поскольку у эксплуататора еще осталось немного акций, трейдеры ожидают дальнейшего снижения ASTRO.

Я не могу поверить, что люди сейчас активно торгуют ASTRO, в то время как у эксплуататора все еще есть 19 миллионов токенов в кошельке на сумму около 350 000 долларов», — сказал один из пользователей.

Подробнее: Безопасность криптопроекта: руководство по раннему обнаружению угроз

Выпуск токенов ASTRO происходит в связи с тем, что Astroport предоставляет услуги автоматического маркет-мейкера ( AMM ) экосистеме Terra. Astroport — это децентрализованная, не требующая разрешения торговая площадка с открытым исходным кодом, управляемая членами сообщества и держателями токенов ASTRO. Astroport AMM позволяет трейдерам использовать самую популярную децентрализованную биржу Terra на Terra 2.0 и Terra Classic.

«Поскольку импульс Земли 2.0 растет, члены сообщества Astroport громко высказались. Они видят необходимость в автоматизированном маркет-мейкере (AMM), которого они знают и которому доверяют, на Терре 2.0. Астрочад согласен", — говорится в абзаце блога, анонсирующем сотрудничество в 2022 году.

Как произошел недавний эксплойт

В инциденте с блокчейном Terra злоумышленник воспользовался уязвимостью повторного входа в обратном вызове тайм-аута перехватчиков IBC, связанных со сторонним модулем. Аудитор смарт-контрактов Beosin указывает , что эта уязвимость была раскрыта в апреле. Несмотря на то, что ошибка была исправлена, она была случайно вновь обнаружена в июньском обновлении.

Уязвимости IBC-хуков в атаке Terra Blockchain, источник GitHub-канал
Уязвимости IBC-хуков в атаке Terra Blockchain. Источник: GitHub

Обнаружив атаку, Терра остановила блокчейн, что позволило установить экстренное исправление и исправить эксплойты. Согласно официальному сообщению, процесс завершен и операции вернулись в нормальное русло.

«Сеть Terra возобновила производство блоков сегодня около 4:19 UTC, и аварийное обновление цепочки завершено. Транзакции сейчас обрабатываются, и пользователи могут возобновить нормальную деятельность», — говорится в сообщении .

Однако после инцидента в сети были внесены новые изменения. Среди них валидаторы , обладающие более 67% голосов на Terra, обновили свои узлы, чтобы предотвратить повторение эксплойта. Другие валидаторы будут обновлены в ближайшее время.

Однако этот инцидент демонстрирует, что атаки продолжают использовать уязвимости системы. Совсем недавно WazirX , крупная индийская криптовалютная биржа, понесла убытки в размере 230 миллионов долларов из-за кибератаки, которая затронула почти половину ее резервов.

Читать далее: Топ-9 самых безопасных криптовалютных бирж в 2024 году

Поскольку хакеры продолжают охотиться на криптопроекты, инцидент с Terra показывает, что даже аудит не может гарантировать безопасность проекта. Вот почему особенно важно заранее продумать действия, необходимые для сдерживания ущерба, если атака уже произошла.

Сообщение Terra Exploit вызывает 60% падение цены Astroport (ASTRO) впервые появилось на BeInCrypto .