Terra区块链漏洞消耗了超过400万美元的代币

周三上午，Terra区块链因漏洞耗尽了价值数百万美元的代币而停止运行。

Terra在一条推文中表示，区块链将在区块高度11430400处停止，以使验证器能够应用“紧急补丁”来解决漏洞。

根据Terra的一条推文，在区块链停止后，该网络在UTC凌晨4:19左右恢复了区块生产，持有链上67%以上投票权的验证者已经修补了他们的节点以防止漏洞利用。

据区块链安全公司Beosin称，此次攻击导致桥接资产中超过400万美元的代币流失，其中包括约6000万ASTRO代币和2.7 BTC，以及350万美元的USDC和50万美元的USD T稳定币。

根据CoinGecko的数据，在漏洞利用之后，Astroport的ASTRO代币的价格暴跌至0.01314美元的历史最低点，目前交易价格为0.0218美元，当天下跌了53%以上。

与此同时，Terra自己的LUNA代币在漏洞利用后立即跌至0.385美元，当日下跌约2.7%，至0.3944美元。

根据Beosin的说法，此次攻击利用了一个已知的漏洞，并涉及部署恶意的CosmWasm合约。潜在的漏洞被披露，涉及“ibc钩子超时回调中的可重入漏洞”，这是用于发起合约调用和启用跨链交换的区块链间通信（ibc）协议的一部分。

Terra（LUNA），也称为Terra 2.0，是在2022年Terra生态系统崩溃后从原始区块链剥离出来的硬分叉，被称为Terra Classic（LUNC）。Terra的算法稳定币UST的失败加速了崩溃，并引发了整个加密生态系统的蔓延。

由Stacy Elliott编辑。