Beosin: La vulnerabilità dell'evento Terra Chain appartiene a una vulnerabilità nella libreria base di Cosmos

Secondo un avviso di monitoraggio di Beosin Alert, è stato scoperto che la catena Terra è stata sospesa a causa di un aggiornamento di emergenza. Sembra che una vulnerabilità IBC sia stata sfruttata per coniare più token sulla catena Terra, inclusi ASTRO. L'analisi del team di sicurezza di Beosin ha rilevato che l'attaccante, dopo aver istanziato il contratto su Terra, ha trasferito circa 60 milioni di ASTRO, 3,5 milioni di USDC, 500.000 USDT e 2,7 BTC, sfruttando una vulnerabilità di rientro nel callback di timeout negli ibc-hooks. Questa vulnerabilità è stata divulgata ad aprile di quest'anno ed è parte di una vulnerabilità nella libreria base di cosmos che Terra non ha ancora risolto.