攻擊者利用 IBC Hooks 漏洞,Terra 區塊鏈被盜400萬美元
近期,Terra Blockchain網絡因 IBC Hooks 模塊中的漏洞遭受嚴重攻擊,一名未知攻擊者竊取了價值超過400萬美元的Tokens,包括穩定幣 USDC 和 Astroport Finance 的 ASTRO Tokens。
該漏洞最初在4月份的 Cosmos 生態系統中被發現并修復。由于 Terra 在6月的升級中未能及時應用該補丁,網絡因此暴露在風險之下,導致此次攻擊的發生。這一安全問題直接導致 ASTRO 價格下跌60%,明顯反映出市場對安全事件的負面反應。
面對突如其來的攻擊,Terra 立即采取緊急措施,與驗證者協調應用補丁,以防止進一步的損害。這一事件再次凸顯了 Terra 網絡的動蕩歷史。Terra 此前因算法穩定幣 UST 在2022年崩潰后進行了硬分叉,形成了 Terra Classic 和新的 Terra 網絡。
美國證券交易委員會(SEC)為受 Terraform Labs 倒閉影響的投資者創建了信息頁面。Terraform Labs 是 Terra USD (UST) 算法穩定幣和 LUNA Tokens的背后公司。在 SEC 與 Terraform Labs 達成和解后,該公司同意支付44.7億美元的賠償,其中包括35.8億美元的賠償和4.2億美元的民事罰款。聯合創始人 Do Kwon 也被禁止在任何上市公司任職或擔任董事。
美國證券交易委員會澄清,在投資者和債權人在正在進行的破產中得到充分補償之前,它不會從該交易中收到任何付款,并在聽證會上確認定于秋季開始的第11章計劃。
Terraform Labs 和 Do Kwon 于2023年2月被 SEC 起訴,此前 Terra USD (UST) 崩盤,導致投資者損失約400億美元。陪審團在4月份認定他們在算法穩定幣的穩定性方面誤導了投資者,需承擔民事欺詐責任。
同時,美國商品期貨交易委員會(CFTC)對原始騙局受害者發出了“后續欺詐”警告,提醒投資者不要輕易向他人發送crypto,并在進行交易前檢查平臺是否在金融犯罪執法網絡(FINCEN)注冊。CFTC 強調,一旦資金轉換為Bitcoin(BTC)或 Tether(USDT),資金很難追回。