Beosin: La vulnerabilidad del evento de Terra Chain pertenece a una vulnerabilidad en la biblioteca base de Cosmos

Según una alerta de monitoreo de Beosin Alert, se descubrió que la cadena Terra fue suspendida debido a una actualización de emergencia. Parece que se ha explotado una vulnerabilidad de IBC para acuñar múltiples tokens en la cadena Terra, incluyendo ASTRO. El análisis del equipo de seguridad de Beosin ha encontrado que el atacante, después de instanciar el contrato en Terra, ha transferido aproximadamente 60 millones de ASTRO, 3.5 millones de USDC, 500,000 USDT y 2.7 BTC, explotando una vulnerabilidad de reentrada en la devolución de llamada de tiempo de espera en los ibc-hooks. Esta vulnerabilidad fue divulgada en abril de este año y es parte de una vulnerabilidad en la biblioteca base de cosmos que Terra no ha solucionado.