Hack ve Ağ Durdurma
Terra Chain, 5 milyon doları aşan kayıplara neden olan bir saldırı sonrasında büyük bir sorunla karşı karşıya kaldı. Bu saldırı USDC ve Astroport tokenları da dahil olmak üzere çeşitli tokenları etkiledi. Terra Luna zinciri, 31 Temmuz Çarşamba günü şüpheli bir istismar nedeniyle tüm etkinlikleri geçici olarak durdurmak zorunda kaldı. Ağın X’teki (eski adıyla Twitter) resmi hesabı, ağın 11430400 blok yüksekliğinde duracağını duyurdu. Bu duraklama sırasında ağdaki tüm işlemler, geliştiriciler ve doğrulayıcılar sorunu çözmek için çok çalışırken durduruldu.
Anında Tepki ve Piyasa Etkisi
Duyurunun ardından Terra ekibi, kullanıcıları 11430400 blok yüksekliğindeki zincirdeki yaklaşan durdurma hakkında uyardı. Kullanıcıları, bu süre zarfında tüm işlemlerin askıya alınacağı konusunda bilgilendirdiler. Ekip, Terra zincirindeki olası bir saldırı konusunda endişeliydi ve kullanıcıları sorunu çözmek için gerekli adımları attıklarını temin etti. Şüpheli istismarı düzeltmek için bir acil yama uygulamak üzere Terra’daki (phoenix-1) doğrulayıcılarla çalışmayı planladılar.
İstismar
Saldırı, IBC kancaları olarak bilinen üçüncü taraf bir modüldeki bir zayıflığı hedef aldı. Bu modül, zincirler arası sözleşme etkileşimleri ve token transferleri için kullanılır. Bu istismar, saldırganın köprü varlıklarından USD Coin (USDC) ve Astroport gibi tokenları içeren değerleri boşaltmasına izin verdi. İlk tahminler, yaklaşık 5 milyon dolar değerinde tokenın tehlikeye atılmış olabileceğini gösteriyor.
Terra Luna Classic (LUNC) Fiyatını Etkiledi
Saldırı duyurulduktan sonra Terra Luna Classic’in (LUNC) fiyatı %4’ün üzerinde düştü. Bu ilk düşüşe rağmen LUNC kısmen toparlandı. Son güncellemeye göre LUNC’nin fiyatı %2,84 düşerek 0,00008116 dolara ulaştı.
İstismarın Detayları
Terra zinciri, düzeltilmemiş bir güvenlik açığı nedeniyle büyük bir güvenlik ihlali yaşadı. Bu kusur, bir saldırganın daha sonra Terra’ya IBC (Bloklar Arası İletişim) aktarılan tokenları basmasına izin verdi. Bu sorun, Terraform Labs iflas davasındaki önemli son teslim tarihleriyle çakışan kritik bir zamanda ortaya çıktı.
Karmaşık Saldırı
İstismar, akıllı bir sözleşme, IBC kancaları ve zaman aşımı mekanizması kullanan karmaşık bir süreci içeriyordu. Saldırgan, bu unsurları kullanarak, 500.000 USDT ve 2,7 BTC’yi içeren önemli varlıklara yetkisiz erişim elde etti. Terra ekibi, istismarın tam doğasını belirlemek ve güvenlik açığını gidermek için ihlali aktif olarak araştırıyor.
Saldırının Sonucu
Saldırı, Terra blok zincirinde bir akıllı sözleşmenin oluşturulması ve zaman aşımına uğrayan bir IBC transferi kullanılarak çağrılmasıyla gerçekleşen bir dizi olayı izledi. Bu zaman aşımı, tokenların saldırganın hesabına yönlendirilmesiyle sonuçlandı. İstismarcının cüzdanı işlem başına maksimum 56 LUNA ve 7.800 USDC almasına rağmen milyonlarca dolarlık varlık çıkarmayı başardılar.
Astroport ile İşbirliği
Terra ekibi, Astroport ile birlikte, istismarı anlamak ve gelecekteki olayları önlemek için özenle çalışıyor. Astroport, gerekli önlemleri değerlendirmek ve uygulamak için diğer zincirlerle ve Cosmos oluşturucularıyla işbirliği yapma sözü verdi. Daha fazla bilgi mevcut oldukça güncellemeler sağlayacaklarına söz verdiler.
Operasyonların Yeniden Başlaması
Saldırıdan sonra Terra ekibi blok üretimini yeniden başlattı. X’te, blok üretiminin yaklaşık 04:19 UTC’de yeniden başladığını duyurdular. Acil zincir yükseltmesi artık tamamlandı ve işlemler yine normal şekilde işleniyor. Kullanıcılar ağdaki faaliyetlerine devam edebilirler.
Doğrulayıcı Yükseltmeleri
Terra’da oylama gücünün %67’sinden fazlasını elinde bulunduran doğrulayıcılar, istismarın bir daha gerçekleşmesini önlemek için düğümlerini yükselttiler ve daha fazlasının da bu yoldan gitmesi bekleniyor. Ancak ekip, çalınan fonların kurtarılması veya ihlali ele almak için planlarıyla ilgili henüz ayrıntı vermedi.
Gelecekteki Güvenlik Önlemleri
Terra ekibi, bu tür olayların tekrarını önlemek için ağın güvenliğini geliştirmeye odaklanıyor. Tüm güvenlik açıklarının kapatıldığından ve ağın güvenli kaldığından emin olmak için doğrulayıcılar ve diğer paydaşlarla yakın bir şekilde çalışıyorlar. Astroport ve diğer Cosmos oluşturucularıyla işbirliği, Terra zincirinin güvenliğini artırma stratejilerinin önemli bir parçası.
Topluluk Tepkileri
Terra topluluğu, çeşitli forumlarda ve sosyal medya platformlarında saldırıyı ve bunun etkilerini aktif olarak tartışıyor. Birçok kullanıcı, ağın güvenliği ve saldırının yatırımları üzerindeki etkisi hakkındaki endişelerini dile getirdi. Terra ekibi toplulukla iletişim kurarak güncellemeler ve sorunu çözmek için gerekli tüm adımları attıklarına dair güvenceler sağlıyor.
Çıkarılan Dersler
Bu olay, sağlam güvenlik önlemlerinin ve blok zinciri ağlarının düzenli denetimlerinin önemini vurguladı. Terra ekibi, saldırgan tarafından istismar edilen sistemlerinde zayıflıklar olduğunu kabul etti. Gelecekte, daha sıkı güvenlik protokolleri uygulamayı ve güvenlik açıklarını belirlemek ve düzeltmek için düzenli denetimler yapmayı planlıyorlar.
Zincirler Arası Güvenliğin Önemi
Terra zincirindeki istismar, zincirler arası etkileşimlerde gelişmiş güvenliğe duyulan ihtiyacı da vurguluyor. Zincirler arası sözleşme etkileşimleri ve token transferleri için IBC kancalarının kullanılması bu saldırıda önemli bir rol oynadı. Terra ekibi, gelecekte benzer istismarları önlemek için bu zincirler arası mekanizmaları güçlendirmek için çalışıyor.
Blok Zinciri Topluluğu Desteği
Daha geniş blok zinciri topluluğu, Terra’ya bu zorlu zaman boyunca destek gösterdi. Birkaç proje ve geliştirici, Terra’nın saldırıdan kurtulmasına yardımcı olmak için yardımlarını ve uzmanlıklarını sundu. Bu işbirliği ruhu, blok zinciri ekosisteminin sürekli büyümesi ve güvenliği için çok önemlidir.
Önemli Noktalar
Terra zincir saldırısı, 5 milyon dolarlık kayıplara ve geçici bir ağ durmasına neden olan önemli bir aksilik oldu. Ancak Terra ekibi, sorunu çözmek ve normal işlemleri yeniden başlatmak için hızlı bir şekilde harekete geçti. Doğrulayıcılar, Astroport ve daha geniş blok zinciri topluluğu ile yakın işbirliği içinde, gelecekteki olayları önlemeyi ve ağın güvenliğini artırmayı hedefliyorlar. Bu olay, sağlam güvenlik önlemlerinin ve hızla gelişen blok zinciri alanında sürekli iyileştirme ihtiyacının önemine dair bir hatırlatma görevi görüyor.
