Terra’da güvenlik açığı yaşandı blok zincirinde tüm işlemler durduruldu

Blok zinciri protokolü Terra’nın token hırsızlığına yol açan bir güvenlik açığı yaşadığı bildirildi. Saldırı sonucunda ağ işlemlere kapatıldı.

Terra blockchain ağı, sabah saatlerinde tokenların çalınmasıyla sonuçlanan bir güvenlik açığından etkilendi. Yaşanan saldırı sonucunda Terra, X gönderisinde blok zincirindeki 11430400 bloğunun işlemlere kapatıldığını paylaştı.

Ne zaman işlemlerin tekrar yapılabileceğini belirtmeyen Terra, blockchain ağındaki doğrulayıcılarla (phoenix-1) birlikte çalışarak şüpheli açığı gidermek amacıyla acil bir düzeltme uygulayacaklarını da ekledi.

Terra üzerinde çalışan merkeziyetsiz borsa platformu Astroport, paylaştığı uyarı gönderisinde “Terra zincirinde $ASTRO da dahil birkaç token basabilmek (mint) için bir IBC (Blok Zincirler Arası İletişim Protokolü) açığından yararlanıldığı görülmektedir” dedi.

Astroport zincirin artık durması sebebiyle herhangi bir token mint edilemediğini de sözlerine ekledi. Öte yandan Astroport, kendisine katkıda bulunanların (contributors), ne gibi önlemler alması gerektiğini belirleyebilmek için diğer zincirler ve Cosmos kurucularıyla birlikte çalışmalarını yürütmekte.

Bir X kullanıcısına göre bu, Nisan 2024’te tespit edilen güvenlik açığının onarılmaması sonucunda gerçekleşti. Kullanıcı açısından saldırgan, bir sözleşme, IBC kancaları (hooks) adı verilen üçüncü taraf bir modül ile bir “zaman aşımından” faydalanarak Terra’ya IBC ile transfer edilmiş tokenları basabilirdi.

X kullanıcısı saldırıya dahil olan tokenları paylaştı: 3,5 milyon axlUSDC, 500.000 adet Tether (USDT), 2,7 Bitcoin (BTC) ve 60 milyon ASTRO token.

İlerleyen zamanlarda Terra, güvenlik açığı ile ilgili gelişmeleri paylaştığı taktirde crypto.news olarak makaleyi güncelleyeceğiz.