Yeniden giriş, istismarcıların varlıkları çalmak için bir protokole tekrar tekrar çağrılar yaparak akıllı bir sözleşmeyi kandırmalarına izin veren popüler bir hatadır. Bir çağrı, akıllı sözleşme adresine kullanıcının cüzdan adresiyle etkileşime girme yetkisi verir.
Ağ, yeniden giriş saldırısı sebebiyle kısa süreliğine durdurulmuştu.
Terra geliştiricileri, yeniden giriş saldırısının blok zincirinden 4 milyon dolarlık çeşitli token’ın çalınmasına yol açmasının ardından ağ operasyonlarını kısa bir süre duraklattı.
Blok zinciri, güvenlik açığını gidermek amacıyla bir acil durum yaması için 11430400 blok yüksekliğinde durdu. Düzeltme 04:19 UTC’de tamamlandı. X’teki gönderiye göre, Terra’daki oylama gücünün %67’sinden fazlasına sahip olan ağı destekleyen kuruluşlar olan doğrulayıcılar, istismarın tekrarlanmasını önlemek için düğümlerini (node) yükseltti.
Güvenlik firması Beosin, saldırıda 3,5 milyon dolarlık USDC, 500.000 dolarlık USDT, 2,7 bitcoin (BTC) ve 60 milyondan fazla ASTRO çalındığını tahmin ediyor.
Beosin’e göre, “Saldırgan, ibc-hooks’un zaman aşımı geri aramasında bir yeniden giriş güvenlik açığından yararlandı. Güvenlik açığı bu yıl nisan ayında bildirilmişti.”
Terra blockchain was exploited for ~60M $ASTRO, 3.5M $USDC, 500k $USDT, and 2.7 $BTC.
— Beosin Alert (@BeosinAlert) July 31, 2024
The attacker exploited a reentrancy vulnerability in the timeout callback of ibc-hooks. The vulnerability was disclosed in April this year:https://t.co/CY39X28KyE https://t.co/hY9xA40hbJ
CoinGecko verilerine göre ASTRO, saldırının ardından yüzde 56 değer kaybetti. Terra’nın luna classic (LUNC) token’ları da son 24 saatte %3,4 düştü.
Yeniden giriş, istismarcıların varlıkları çalmak için bir protokole tekrar tekrar çağrılar yaparak akıllı bir sözleşmeyi kandırmalarına izin veren popüler bir hatadır. Bir çağrı, akıllı sözleşme adresine kullanıcının cüzdan adresiyle etkileşime girme yetkisi verir.
Kaynak: coindeskturkiye
