Terra Blockchain exploitée pour 4 millions de dollars en ASTRO, USDC, USDT et BTC

Mercredi, les développeurs de Terra ont temporairement interrompu les opérations du réseau en raison d'une attaque de réentrée, entraînant le vol de plus de 4 millions de dollars en divers jetons.

Terra blockchain was exploited for around $60 million in various tokens, including ASTRO, USDC, USDT, and BTC, on July 31.

La blockchain Terra a été exploitée pour environ 60 millions de dollars sous divers jetons, notamment ASTRO, USDC, USDT et BTC, le 31 juillet.

According to blockchain security firm Beosin, the attacker exploited a reentrancy vulnerability in the timeout callback of ibc-hooks, a vulnerability that had been disclosed in April. This type of bug allows exploiters to trick a smart contract by making repeated calls to a protocol to steal assets, tricking the smart contract into authorizing the smart contract address to interact with a user’s wallet address.

Selon la société de sécurité blockchain Beosin, l'attaquant a exploité une vulnérabilité de réentrée dans le rappel du délai d'attente des hooks ibc, une vulnérabilité qui avait été révélée en avril. Ce type de bug permet aux exploiteurs de tromper un contrat intelligent en effectuant des appels répétés à un protocole pour voler des actifs, trompant ainsi le contrat intelligent en autorisant l'adresse du contrat intelligent à interagir avec l'adresse du portefeuille d'un utilisateur.

Beosin reported that the Terra exploit led to the theft of $3.5 million in USDC stablecoin, $500,000 in USDT stablecoin, 2.7 bitcoins (BTC), and more than 60 million of Astroport’s ASTRO tokens.

Beosin a rapporté que l'exploit Terra avait entraîné le vol de 3,5 millions de dollars en stablecoin USDC, de 500 000 dollars en stablecoin USDT, de 2,7 bitcoins (BTC) et de plus de 60 millions de jetons ASTRO d'Astroport.

Security firm Cyvers also reported on the incident, stating that 60 million ASTRO tokens were stolen in the exploit, which also affected other tokens, including 3.5 million USDC, 2.7 BTC, and 500,000 USDT.

La société de sécurité Cyvers a également signalé l'incident, déclarant que 60 millions de jetons ASTRO avaient été volés lors de l'exploit, qui a également affecté d'autres jetons, dont 3,5 millions USDC, 2,7 BTC et 500 000 USDT.

The Astroport team confirmed the incident, attributing it to an IBC vulnerability and adding that the exploit appeared to have been used to mint several tokens on the Terra chain, including ASTRO.

L'équipe d'Astroport a confirmé l'incident, l'attribuant à une vulnérabilité IBC et ajoutant que l'exploit semblait avoir été utilisé pour créer plusieurs jetons sur la chaîne Terra, dont ASTRO.

With the blockchain halted, no further tokens could be minted, limiting the extent of the damage.

Avec l’arrêt de la blockchain, aucun autre jeton n’a pu être émis, limitant ainsi l’étendue des dégâts.

Terra blockchain announced the temporary halt of operations at block height 11430400 and informed users of the downtime via a post on X.

La blockchain Terra a annoncé l'arrêt temporaire des opérations à la hauteur de bloc 11430400 et a informé les utilisateurs du temps d'arrêt via une publication sur X.

The network was paused to allow validators to upgrade their nodes and apply an emergency patch that fixed the vulnerability. The fix was completed by 04:19 UTC.

Le réseau a été suspendu pour permettre aux validateurs de mettre à niveau leurs nœuds et d'appliquer un correctif d'urgence qui corrige la vulnérabilité. Le correctif a été terminé à 04h19 UTC.

Over 67% of the voting power on Terra supported this upgrade, ensuring the network’s stability and security.

Plus de 67 % des droits de vote sur Terra ont soutenu cette mise à niveau, garantissant ainsi la stabilité et la sécurité du réseau.

The network was set to resume operations at block height 114304050, with validators expected to quickly achieve the necessary quorum for the chain to restart.

Le réseau devait reprendre ses opérations à la hauteur de bloc 114304050, les validateurs devant atteindre rapidement le quorum nécessaire au redémarrage de la chaîne.

Once operational, the network was expected to quickly process any pending transactions and return to normal functioning.

Une fois opérationnel, le réseau devait traiter rapidement toutes les transactions en attente et revenir à un fonctionnement normal.

In the aftermath of the Terra exploit, ASTRO, the native token of the Cosmos liquidity protocol Astroport, experienced a significant decline.

À la suite de l'exploit Terra, ASTRO, le jeton natif du protocole de liquidité Cosmos Astroport, a connu une baisse significative.

CoinGecko data indicated that ASTRO fell by 56%. Meanwhile, Terra’s luna classic (LUNC) tokens saw a 3.4% decrease in the past 24 hours.

Les données de CoinGecko indiquent qu'ASTRO a chuté de 56 %. Pendant ce temps, les jetons Luna Classic (LUNC) de Terra ont connu une diminution de 3,4 % au cours des dernières 24 heures.

The exploit caused ASTRO’s price to drop sharply from $0.046 to a low of $0.013, although it later recovered to above $0.02 as efforts to address the vulnerability continued.

L'exploit a fait chuter le prix d'ASTRO, passant de 0,046 $ à un minimum de 0,013 $, bien qu'il soit ensuite revenu au-dessus de 0,02 $ alors que les efforts pour remédier à la vulnérabilité se poursuivaient.