Beosin:การวิเคราะห์สาเหตุของช่องโหว่ในเหตุการณ์โซลาร์เทอร์ร่า

robot
ดำเนินการเจนเนเรชั่นบทคัดย่อ

Odaily รายงานที่ดาวเดียว ตรวจพบว่า Terra ถูกระงับชั่วคราวเนื่องจากการอัปเกรดเร่งด่วน เห็นได้ชัดว่ามีคนใช้ช่องโหว่ IBC บน Terra on-chain สร้างโทเค็น Long รวมถึง ASTRO อย่างน้อย ทีมความปลอดภัยของ Beosin วิเคราะห์พบว่าผู้โจมตีมีการใช้เครื่องมือการเขียนสัญญาอัจฉริยะบน Terra และใช้ช่องโหว่การดึงกลับโดยใช้กลยุทธ์ pullback ใน ibc-hooks ผู้โจมตีได้ย้าย ASTRO ประมาณ 60 ล้าน 350 USDC 50 USDT และ 2.7 BTC ช่องโหว่นี้ได้รับการเปิดเผยในเดือนเมษายนของปี 2021 และเป็นช่องโหว่ในไลบรารีพื้นฐาน cosmos แต่ Terra ไม่ได้ซ่อมแซม

ดูต้นฉบับ
  • รางวัล
  • แสดงความคิดเห็น
  • แชร์
แสดงความคิดเห็น
0/400
ไม่มีความคิดเห็น