ปัญหาความวุ่นวายยังคงตามหลอกหลอนบล็อกเชน Terra Luna อย่างต่อเนื่อง เมื่อเชนหลักของ TerraForm Labs ถูกหยุดชั่วคราวที่บล็อก 11430400 ในวันที่ 31 กรกฎาคม 2024 การดำเนินการนี้เกิดขึ้นหลังจากแพลตฟอร์มข่าวกรองบล็อกเชนหลายแห่งส่งสัญญาณเตือนเกี่ยวกับการสูญหายของสินทรัพย์ดิจิทัลมูลค่ากว่า 6 ล้านดอลลาร์ ซึ่งรวมถึงโทเค็น ASTRO 60 ล้านโทเค็น ซึ่งเป็นโทเค็นดั้งเดิมของโปรโตคอลสภาพคล่องของ Astroport บนเชนของ Terra Luna
นอกจากโทเค็นของ Astroport แล้ว ยังมี Circle USD (USDC) 3.5 ล้าน, Tether USD ( USDT) 500,000 และ Bitcoin (BTC) 2.7 ที่ถูกขโมยออกไประหว่างเหตุการณ์นี้ เหตุการณ์การแฮ็กที่สร้างความเสียหาย 6.8 ล้านดอลลาร์ เกิดขึ้นเพียงหนึ่งสัปดาห์หลังจากที่ TerraForm Labs ออกประกาศกำหนดเส้นเวลาการเรียกร้องการสูญเสียคริปโตสำหรับนักลงทุนที่ได้รับผลกระทบจากวิกฤต Terra Luna ในปี 2022
แฮ็กเกอร์ของ Terra ใช้ประโยชน์จากระบบที่ล้าสมัยอย่างไร
Astroport ระบุว่า ช่องโหว่ของ Inter- Blockchain Communication (IBC) ของเครือข่ายได้รับการยอมรับในเดือนเมษายน 2024 เนื่องจากเชนใหม่ของ Terra ไม่ได้รับการแก้ไข ผู้โจมตีจึงสามารถสร้างโทเค็นใหม่บน Terra ได้โดยใช้สัญญาเรียก IBC ที่มี IBC hooks และการหมดเวลา
การวิเคราะห์การละเมิดความปลอดภัยโดย Cyvers บริษัทตรวจสอบความปลอดภัยบล็อกเชน เน้นย้ำว่าแม้ว่าปัญหาจะเป็นที่ทราบกันดีต่อสาธารณะตั้งแต่เดือนเมษายน แต่แพ็คเกจการอัปเกรดที่ติดตั้งในเดือนมิถุนายน 2024 บน Terra 2.0 มองข้ามสิ่งนี้ไป จึงปูทางไปสู่การละเมิดความปลอดภัย
แฮ็กเกอร์ใช้การโอนขนาดเล็กที่ไม่เคยเกิน 56 LUNA หรือ 7,800 USDC ต่อธุรกรรม แต่ก็ยังสามารถหลบหนีไปพร้อมกับทรัพย์สินมูลค่า 6.8 ล้านดอลลาร์ ไม่นานหลังจากนั้น ผู้ฉ้อโกงใช้สะพานข้ามเชนเพื่อจัดสรรเงินที่ถูกขโมยไปยัง Ethereum และแลกเปลี่ยนของที่ปล้นมา 6.8 ล้านดอลลาร์เป็น Ether (ETH)
ในขณะที่ชุมชนของ Terra chain ยืนยันว่าได้ระบุที่อยู่ crypto ของผู้กระทำผิดแล้ว แต่การดึงเงินดิจิทัลเหล่านี้กลับคืนมาอาจเป็นไปไม่ได้ แฮ็กเกอร์ใช้โมดูลของบุคคลที่สามสำหรับสัญญาข้ามเชนและการโอนโทเค็นระหว่างบล็อกเชน
ชุมชนเต็มไปด้วยความเสียใจ: สิ่งนี้สามารถป้องกันได้หรือไม่?
ชุมชนผู้ถือ Terra Luna ได้ออกมาแสดงความคิดเห็นเกี่ยวกับความพ่ายแพ้ครั้งล่าสุด เนื่องจากผู้ที่ชื่นชอบคริปโตหลายคนแสดงความเสียใจเกี่ยวกับการอัปเกรดที่เกี่ยวข้องกับ IBC ที่ถูกย้อนกลับในการอัปเกรดเชนในเดือนมิถุนายน ถ้าไม่ใช่สาเหตุนั้น เหตุการณ์การแฮ็กก็สามารถป้องกันได้ Ethan Buchman ผู้ร่วมก่อตั้ง Cosmos Chains ให้เหตุผล “น่าเสียดายที่พวกเขาใช้ IBC เวอร์ชัน fork ซึ่งทำให้การอัปเดตและใช้แพตช์ความปลอดภัยทำได้ยากขึ้น” Buchman กล่าว
ผู้ร่วมก่อตั้ง Cosmos Chains อ้างถึง IBC-go 7.3.x เวอร์ชัน fork ที่ล้าสมัย ซึ่งอัปเดตล่าสุดในเดือนกันยายน 2023 ด้วยเหตุนี้ Terra 2.0 จึงพลาดแพตช์สำคัญที่จะป้องกันไม่ให้แฮ็กเกอร์สร้างโทเค็นบนบล็อกเชนของ Terra Luna ขึ้นมาจากอากาศ
“จำเป็นต้องมีความพยายามในวงกว้างของระบบนิเวศเพื่อยกเลิกการ fork โครงการให้ได้มากที่สุด” Ethan Buchman ครุ่นคิด อุบัติเหตุดังกล่าวส่งผลกระทบอย่างมากต่อสกุลเงินดิจิทัลดั้งเดิมของเครือข่าย เนื่องจาก LUNA ร่วงลงเหลือ 0.369 ดอลลาร์ในวันที่ 1 สิงหาคม 2024
ที่มา: dailycoin