Un exploit de Terra drena más de 6 millones de dólares en tokens
El miércoles por la mañana, la blockchain de Terra se detuvo abruptamente después de que un ataque desviara millones en valor de tokens.
A través de un anuncio X, Terra reveló que las operaciones se suspendieron en el bloque 11430400 para permitir el despliegue de un parche de emergencia crucial destinado a rectificar la brecha de seguridad.
Tras una pausa temporal, la red de Terra reanudó sus actividades de producción de bloques aproximadamente a las 4:19 am UTC. Esto fue posible después de que más del 67% de los validadores de la cadena actualizaran sus sistemas para protegerse del fallo de seguridad.
Beosin, una empresa de ciberseguridad centrada en blockchain, informó de que los atacantes robaron más de 4 millones de dólares en tokens. Este robo incluyó unos 60 millones de tokens ASTRO y 2,7 BTC, además de 3,5 millones de dólares en USDC y 500.000 dólares en stablecoins USDT de activos interconectados.
A raíz de esta brecha de seguridad, el valor del token ASTRO de Astroport cayó en espiral hasta un mínimo histórico de 0,01314 $, estabilizándose actualmente en 0,0218 $, lo que supone una fuerte caída de más del 53% en un día, según las cifras de CoinGecko.
Del mismo modo, el token LUNA de Terra experimentó un ligero descenso, cerrando aproximadamente un 2,7% por debajo de los 0,3944 dólares, después de tocar brevemente los 0,385 dólares poco después de que se produjera el incidente.
Según detalla Beosin, esta maniobra ofensiva se centró en un punto débil previamente identificado, utilizando un peligroso contrato CosmWasm. El exploit aprovechaba una "vulnerabilidad de reentrada en la devolución de llamada de tiempo de espera de ibc-hooks", una función del protocolo de comunicación entre cadenas de bloques (IBC) que facilita las activaciones de contratos y las transacciones entre cadenas.
Terra (LUNA), también conocida como Terra 2.0, surgió de las cenizas de la blockchain original Terra Classic (LUNC) tras su desaparición en 2022, provocada por el catastrófico fallo de su stablecoin algorítmica, UST, que conmocionó a todo el sector de las criptomonedas.