Beosin：Terraチェーンイベントの脆弱性はCosmosベースライブラリの脆弱性

Beosin Alertの監視アラートによると、緊急アップグレードのためにTerraチェーンが停止されたことが発見されました。IBCの脆弱性が悪用され、Terraチェーン上でASTROを含む複数のトークンがミントされたようです。Beosinのセキュリティチームによる分析では、攻撃者はTerra上でコントラクトをインスタンス化した後、約6000万ASTRO、350万USDC、50万USDT、および2.7BTCを転送し、ibc-hooksのタイムアウトコールバックにおけるリエントリ脆弱性を悪用したことが判明しました。この脆弱性は今年の4月に公開されており、Terraが修正していないcosmosベースライブラリの脆弱性の一部です。