Поделиться этой статьей
Terra Blockchain перезапускается после взлома на 4 миллиона долларов
Атака повторного входа ненадолго остановила сеть. Она перезапустилась после «аварийного» обновления цепи.
- Блокчейн Terra прекратил работу в среду после того, как была проведена атака с повторным входом, использовавшая уязвимость, в результате которой было украдено более 4 миллионов долларов в различных токенах.
- Эксплойт был нацелен на уязвимость, которая была раскрыта в апреле, но вновь проявилась в июньском обновлении.
В среду разработчики Terra ненадолго приостановили работу сети после того, как явная атака повторного входа привела к изъятию из блокчейна различных токенов на сумму более 4 миллионов долларов.
Блокчейн остановился на высоте блока 11430400 для экстренного исправления уязвимости. Исправление было завершено в 04:19 UTC. Валидаторы, субъекты, которые поддерживают сеть, с более чем 67% голосов на Terra, обновили свои узлы, чтобы предотвратить повторное использование эксплойта, согласно пост на X.
Продолжение Читайте Ниже
По оценкам охранной компании Beosin, в результате атаки было украдено 3,5 миллиона долларов в стейблкоине USDC , 500 000 долларов в стейблкоине USDT , 2,7 Bitcoin и более 60 миллионов долларов в ASTRO компании Astroport.
«Злоумышленник использовал уязвимость повторного входа в обратном вызове тайм-аута ibc-hooks», — сказал Беосин. «Уязвимость была раскрыта в апреле этого года».
Terra blockchain was exploited for ~60M $ASTRO, 3.5M $USDC, 500k $USDT, and 2.7 $BTC.
— Beosin Alert (@BeosinAlert) July 31, 2024
The attacker exploited a reentrancy vulnerability in the timeout callback of ibc-hooks. The vulnerability was disclosed in April this year:https://t.co/CY39X28KyE https://t.co/hY9xA40hbJ
ASTRO упал на 56% после атаки,Данные CoinGecko шоу. Между тем, токены Terra's LUNA Classic (LUNC) упали на 3,4% за последние 24 часа.
Повторный вход — это распространенная ошибка, которая позволяет эксплуататорам обманывать смарт-контракт, совершая повторные вызовы протокола для кражи активов. Вызов разрешает адресу смарт-контракта взаимодействовать с адресом кошелька пользователя.
Больше для вас
Что нужно знать:
- As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
- GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
- Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.
Больше для вас
Coinbase расширяет возможности инструмента платежей с использованием AI-агента на основе стейблкоинов
Обновлённый протокол, x402 V2, позволяет разработчикам объединять платежи, обеспечивать безопасный доступ к кошелькам и добавлять новые функции посредством чистого, модульного дизайна.
Что нужно знать:
- Coinbase выпустила последнюю версию своего протокола платежей на основе стейблкоинов для AI-агентов, что облегчает расширение и интеграцию автономной платежной системы.
- Новая версия добавляет идентификацию на основе кошелька, автоматическое обнаружение API, динамические получатели платежей и поддержку большего числа цепочек и фиатных валют.
Главное
