Os desenvolvedores da blockchain Terra interromperam temporariamente as operações da rede nesta quarta-feira (31) após um aparente ataque que resultou no roubo de mais de US$ 4 milhões em vários tokens.
A suspensão ocorreu no bloco de número 11.430.400 para aplicar um patch de emergência a fim de corrigir a vulnerabilidade e evitar mais perdas. Os desenvolvedores já concluíram a correção.
“Validadores com mais de 67% do poder de voto no Terra atualizaram seus nós para evitar que a exploração se repita. Espera-se que mais validadores atualizem em breve”, disse a equipe Terra.
De acordo com informações publicadas pela empresa de segurança Beosin, o ataque resultou na perda de US$ 3,5 milhões na stablecoin USDC, US$ 500.000 na stablecoin USDT, 2,7 Bitcoins (BTC) e mais de 60 milhões de tokens Astroport (ASTRO).
“O atacante explorou uma vulnerabilidade de reentrância no retorno de chamada de tempo limite dos ibc-hooks”, explicou a Beosin, destacando que a vulnerabilidade havia sido divulgada em abril deste ano.
Confira nossas sugestões de Pre-Sales para investir agora
Ataque à Blockchain Terra derruba preço de token
Como resultado desse ataque, o preço do token ASTRO sofreu uma queda de mais de56%, de acordo com dados do CoinGecko. No momento da redação desta matéria, o criptoativo está custando US$ 0,020. Além disso, os tokens do ecossistema também registraram perdas. LUNC e LUNA caíram cerca de 3% e a USTC recuou um pouco mais, 3,4%.
A reentrância é um tipo relativamente comum de bug que permite que invasores enganem um contrato inteligente, realizando chamadas repetidas para um protocolo a fim de roubar ativos. Uma chamada deste tipo autoriza o endereço do contrato inteligente a interagir com o endereço da carteira do usuário, permitindo que os invasores driblem as verificações de saldo e transfiram ativos repetidamente antes que o contrato possa atualizar seu estado.
A comunidade Terra, que já havia enfrentado desafios anteriormente, está agora focada em reforçar as medidas de segurança e restaurar a confiança dos usuários.
