Terra Blockchain startet nach 4-Millionen-Dollar-Exploit neu

Als erfahrener Forscher mit über zwei Jahrzehnten Erfahrung in der Blockchain-Branche habe ich schon viele Höhen und Tiefen erlebt. Der jüngste Vorfall mit Terra ist eine weitere deutliche Erinnerung an die Herausforderungen, die diese sich schnell entwickelnde Technologie mit sich bringt.

Am Mittwoch stellten Terra-Entwickler die Netzwerkfunktionen vorübergehend ein, nachdem ein mutmaßlicher Wiedereintrittsangriff dazu geführt hatte, dass verschiedene Token im Wert von etwa 4 Millionen US-Dollar aus der Blockchain entfernt wurden.

Bei Blockhöhe 11430400 stoppte die Blockchain vorübergehend den Betrieb, um ein Notfallupdate zur Behebung einer erkannten Schwachstelle durchzuführen. Diese Reparatur wurde um 04:19 UTC abgeschlossen. Die Validatoren, die eine entscheidende Rolle bei der Aufrechterhaltung des Netzwerks auf Terra spielen, haben ihre Knoten nach mehr als 67 % der Stimmrechte aktualisiert, um sicherzustellen, dass ein solcher Exploit nicht erneut auftritt.

Als Forscher habe ich einige alarmierende Ergebnisse entdeckt: Berichten zufolge wurden USDC-Stablecoins im Wert von etwa 3,5 Millionen US-Dollar, USDT-Stablecoins im Wert von 500.000 US-Dollar, etwa 2,7 Bitcoins (BTC) und über 60 Millionen Einheiten von Astroports ASTRO bei einem kürzlichen Cyberüberfall gestohlen.

Laut Beosin hat eine Person einen Wiedereintrittsfehler ausgenutzt, der in der Timeout-Callback-Funktion des IBC-Hooks-Systems gefunden wurde. Diese Schwäche wurde im April dieses Jahres öffentlich bekannt gegeben.

In meiner Analyse als Forscher habe ich laut CoinGecko-Daten nach dem jüngsten Angriff einen deutlichen Wertverlust von ASTRO um etwa 56 % beobachtet. Andererseits verzeichneten die Luna Classic (LUNC)-Token von Terra in den letzten 24 Stunden einen leichten Rückgang von etwa 3,4 %.

Wiedereintritt ist ein häufiges Problem bei Smart Contracts, das es Angreifern ermöglicht, sie durch wiederholtes Aufrufen eines Protokolls zu manipulieren. Dieser wiederholte Aufruf ermöglicht es ihnen, Vermögenswerte zu erschwindeln. Wenn ein Anruf getätigt wird, erteilt er der Adresse des Smart Contracts die Erlaubnis, mit der Wallet-Adresse eines Benutzers zu interagieren.