Beosin：テラチェーンインシデントの脆弱性原因分析

Beosin Alertの監視アラートによると、Terraチェーンは緊急アップグレードのため停止している。IBCの脆弱性が悪用され、Terraチェーン上でASTROを含む複数のトークンが鋳造された模様。 Beosinセキュリティチームの分析によると、攻撃者はTerra上でコントラクトをインスタンス化した後、ibc-hooksのタイムアウトコールバックにおける再入力の脆弱性を悪用し、約6,000万ASTRO、350万USDC、50万USDT、2.7BTCを送金した。この脆弱性は今年4月に公表された。 この脆弱性は今年4月に公開され、cosmos基本ライブラリの一部であるが、Terraは修正しなかった。