Beosin：Terra链事件漏洞原因分析

网络阅读： 2024-07-31 16:44:25

欧意最新版本

欧意最新版本app是一款安全、稳定、可靠的数字货币交易平台。

据 Beosin Alert 监控预警发现，Terra 链因紧急升级而暂停。似乎有人利用 IBC 漏洞在 Terra 链上铸造多个代币，包括 ASTRO 。Beosin 安全团队分析发现攻击者在 Terra 上实例化合约后，利用 ibc-hooks 中的超时回调的重入漏洞，已经转移了大约 6000 万 ASTRO， 350 万 USDC，50 万 usdt 和 2.7 个 BTC。这个漏洞在今年 4 月已经披露，属于是 cosmos 基础库中的漏洞，但 Terra 没有修复。

本文原创，转载保留链接！网址：https://licai.bangqike.com/bixun/671253.html

标签:

声明

1.本站遵循行业规范，任何转载的稿件都会明确标注作者和来源；2.本站的原创文章，请转载时务必注明文章作者和来源，不尊重原创的行为我们将追究责任；3.作者投稿可能会经我们编辑修改或补充。