Terra Blockchain reprend ses opérations normales après que le réseau a mis en œuvre un arrêt temporaire pour arrêter l'exploit

La blockchain Terra a repris ses opérations normales après que le réseau a mis en place un arrêt temporaire pour arrêter un récent exploit. Plus tôt dans la journée, Terra a signalé une faille de sécurité qui a conduit au vol de divers actifs, notamment des jetons USDC et Astroport.

Terra blockchain resumes operations after halting to patch recent exploit

La blockchain Terra reprend ses opérations après s'être arrêtée pour corriger un récent exploit

Earlier today, Terra reported a security breach that led to the theft of various assets, including USDC and Astroport tokens.

Plus tôt dans la journée, Terra a signalé une faille de sécurité qui a entraîné le vol de divers actifs, notamment des jetons USDC et Astroport.

The attack

L'attaque

The exploit targeted a vulnerability in IBC-hooks, a third-party add-on for Inter-Blockchain Communication (IBC) that supports cross-chain contract interactions and token transfers. Although Terra patched the issue in April, the fix was unintentionally reversed in a June update.

L'exploit ciblait une vulnérabilité dans les hooks IBC, un module complémentaire tiers pour Inter-Blockchain Communication (IBC) qui prend en charge les interactions contractuelles inter-chaînes et les transferts de jetons. Bien que Terra ait corrigé le problème en avril, le correctif a été involontairement annulé dans une mise à jour de juin.

Cyvers Alert, a Web3 security firm, explained that the attacker exploited a reentrancy vulnerability in the timeout callback of IBC hooks.

Cyvers Alert, une société de sécurité Web3, a expliqué que l'attaquant avait exploité une vulnérabilité de réentrance dans le rappel du délai d'attente des hooks IBC.

The firm revealed that the attacker used this vulnerability to steal assets worth approximately $5 million. This includes 60 million ASTRO valued at around $1 million, 3.5 million USDC, 500,000 USDT, and 2.7 BTC, roughly $178,000 at current rates.

La société a révélé que l'attaquant avait utilisé cette vulnérabilité pour voler des actifs d'une valeur d'environ 5 millions de dollars. Cela comprend 60 millions d'ASTRO d'une valeur d'environ 1 million de dollars, 3,5 millions d'USDC, 500 000 USDT et 2,7 BTC, soit environ 178 000 dollars aux taux actuels.

In response, the network paused block production at block height 11,430,400 to implement an emergency patch.

En réponse, le réseau a suspendu la production de blocs à la hauteur de bloc 11 430 400 pour mettre en œuvre un correctif d’urgence.

The vulnerability has been fixed as of press time, and the network Validators are updating their nodes to prevent similar exploits. Terra added:

La vulnérabilité a été corrigée au moment de la publication et les validateurs du réseau mettent à jour leurs nœuds pour empêcher des exploits similaires. Terra a ajouté :

“Validators holding over 67% of the voting power on Terra have upgraded their nodes to prevent the exploit from recurring. More validators are expected to upgrade soon.”

« Les validateurs détenant plus de 67 % des droits de vote sur Terra ont mis à niveau leurs nœuds pour empêcher que cet exploit ne se reproduise. D’autres validateurs devraient bientôt être mis à niveau.

Astroport token declines

Le jeton Astroport diminue

Despite Terra’s recovery efforts, Astroport’s ASTRO token has plunged by 62% in the past 24 hours, trading at $0.01775, according to CryptoSlate’s data.

Malgré les efforts de récupération de Terra, le jeton ASTRO d'Astroport a plongé de 62 % au cours des dernières 24 heures, s'échangeant à 0,01775 $, selon les données de CryptoSlate.

The Cosmos-based liquidity protocol explained that the IBC vulnerability allowed the attacker to mint several tokens on the Terra chain, negatively impacting the asset’s price. It stated:

Le protocole de liquidité basé sur Cosmos a expliqué que la vulnérabilité IBC permettait à l'attaquant de créer plusieurs jetons sur la chaîne Terra, ce qui avait un impact négatif sur le prix de l'actif. Il a déclaré :

“The Astroport contributors are working with the other chains and Cosmos builders to determine what measures can be taken. We will keep you updated as we learn more.”

« Les contributeurs d'Astroport travaillent avec les autres chaînes et les constructeurs de Cosmos pour déterminer les mesures qui peuvent être prises. Nous vous tiendrons au courant à mesure que nous en apprendrons davantage.

Meanwhile, security experts have also emphasized that Astroport wasn’t exploited, and its token “became collateral damage because it’s the only Terra token that has meaningful liquidity for stealing.”

Pendant ce temps, les experts en sécurité ont également souligné qu'Astroport n'a pas été exploité et que son jeton "est devenu un dommage collatéral car c'est le seul jeton Terra qui dispose d'une liquidité significative pour le vol".

Mentioned in this article

Mentionné dans cet article

Oluwapelumi Adejumo

Oluwapelumi Adejumo

Oluwapelumi values Bitcoin's potential. He imparts insights on a range of topics like DeFi, hacks, mining and culture, underlining transformative power.

Oluwapelumi valorise le potentiel de Bitcoin. Il donne des informations sur une gamme de sujets tels que DeFi, les hacks, l'exploitation minière et la culture, soulignant le pouvoir de transformation.

Liam 'Akiba' Wright

Liam « Akiba » Wright

Also known as "Akiba," Liam is a reporter, editor and podcast producer at CryptoSlate. He believes that decentralized technology has the potential to make widespread positive change.

Également connu sous le nom de « Akiba », Liam est journaliste, rédacteur et producteur de podcast chez CryptoSlate. Il estime que la technologie décentralisée a le potentiel d’apporter des changements positifs à grande échelle.