{"id":124856,"date":"2024-07-31T16:08:44","date_gmt":"2024-07-31T16:08:44","guid":{"rendered":"https:\/\/pt.cryptonews.com\/?p=124856"},"modified":"2024-07-31T16:08:44","modified_gmt":"2024-07-31T16:08:44","slug":"terra-blockchain-tem-falha-de-seguranca-perdas-podem-chegar-a-us-528-mi","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/br\/noticias\/terra-blockchain-tem-falha-de-seguranca-perdas-podem-chegar-a-us-528-mi\/","title":{"rendered":"Terra Blockchain tem falha de seguran\u00e7a – Perdas podem chegar a US$ 5,28 mi"},"content":{"rendered":"

\"Terra<\/p>

A blockchain Terra teve uma falha de segurança que resultou no acesso não autorizado e no roubo de milhões de tokens. A exploração teve como alvo uma vulnerabilidade em um módulo de terceiros conhecido como ganchos IBC.<\/p>

Trata-se de um componente crucial que facilita chamadas de contrato entre redes e movimentos de tokens na rede, disse o pesquisador cripto Rarma em um post no X<\/a>.<\/p>

A falha levou à transferência ilícita de ativos, incluindo stablecoin USDC e tokens Astroport. Avaliações iniciais sugerem o comprometimento de aproximadamente US$ 5,28 milhões em tokens.\n<\/p>

Terra adota medidas de emergência em resposta ao roubo<\/h2>

<\/span><\/p>

\nEm resposta ao roubo, a equipe de Terra implantou um patch de emergência. A ideia é lidar com a suspeita de exploração e fortalecer as defesas contra ataques futuros.<\/p>

“Trabalharemos com os validadores de Terra para aplicar um patch de emergência para remediar uma suspeita de exploração”, afirmou a equipe da blockchain.<\/p>

A vulnerabilidade havia sido identificada vários meses antes. Posteriormente, houve uma correção em todo o ecossistema Cosmos em abril.<\/p>

No entanto, uma atualização subsequente na rede Terra em junho inadvertidamente omitiu esse patch crítico. Ou seja, deixou a plataforma vulnerável mais uma vez e abriu caminho para o roubo.<\/p>

“A blockchain Terra foi roubada em 60 milhões de dólares australianos, 3,5 milhões de dólares americanos, 500 mil dólares americanos e 2,7 bilhões de dólares americanos”, disse a empresa de auditoria de contratos inteligentes Beosin em um post no X.<\/p>

\n

So yes, appears this is the IBC hooks exploit from back in April.https:\/\/t.co\/GiozhuQ5n0<\/a><\/p>\n

Terra isn't patched, which allowed the exploit to occur.<\/p>\n

The exploiter could mint tokens that had been IBC transferred onto Terra by utilising a contract, IBC call (with IBC hooks), and a\u2026 https:\/\/t.co\/iD4TIgTufX<\/a> pic.twitter.com\/fUgzInWKiv<\/a><\/p>\n

— Rarma (@Rarma_) July 31, 2024<\/a><\/p><\/blockquote>