Beosin: Luka w zdarzeniu Terra Chain jest luką w bibliotece bazowej Cosmos

Zgodnie z alertem monitorującym Beosin Alert, odkryto, że łańcuch Terra został zawieszony z powodu awaryjnej aktualizacji. Wygląda na to, że wykorzystano lukę w IBC do wybijania wielu tokenów na łańcuchu Terra, w tym ASTRO. Analiza zespołu bezpieczeństwa Beosin wykazała, że atakujący, po zainicjowaniu kontraktu na Terra, przeniósł około 60 milionów ASTRO, 3,5 miliona USDC, 500 000 USDT i 2,7 BTC, wykorzystując lukę ponownego wejścia w wywołaniu zwrotnym timeout w ibc-hooks. Ta luka została ujawniona w kwietniu tego roku i jest częścią luki w bazowej bibliotece cosmos, której Terra nie naprawiła.