攻擊者利用 IBC Hooks 漏洞，Terra Blockchain被盜400萬美元
近期，Terra Blockchain網絡因 IBC Hooks 模塊中的漏洞遭受嚴重攻擊，一名未知攻擊者竊取了價值超過400萬美元的Tokens，包括穩定幣 USDC 和 Astroport Finance 的 ASTRO Tokens。
該漏洞最初在4月份的 Cosmos 生態系統中被發現并修復。由于 Terra 在6月的升級中未能及時應用該補丁，網絡因此暴露在風險之下，導致此次攻擊的發生。這一安全問題直接導致 ASTRO 價格下跌60%，明顯反映出市場對安全事件的負面反應。
面對突如其來的攻擊，Terra 立即采取緊急措施，與驗證者協調應用補丁，以防止進一步的損害。這一事件再次凸顯了 Terra 網絡的動蕩歷史。Terra 此前因算法穩定幣 UST 在2022年崩潰后進行了硬分叉，形成了 Terra Classic 和新的 Terra 網絡。
美國證券交易委員會（SEC）為受 Terraform Labs 倒閉影響的投資者創建了信息頁面。Terraform Labs 是 Terra USD (UST) 算法穩定幣和 LUNA Tokens的背后公司。在 SEC 與 Terraform Labs 達成和解后，該公司同意支付44.7億美元的賠償，其中包括35.8億美元的賠償和4.2億美元的民事罰款。聯合創始人 Do Kwon 也被禁止在任何上市公司任職或擔任董事。
美國證券交易委員會澄清，在投資者和債權人在正在進行的破產中得到充分補償之前，它不會從該交易中收到任何付款，并在聽證會上確認定于秋季開始的第11章計劃。
Terraform Labs 和 Do Kwon 于2023年2月被 SEC 起訴，此前 Terra USD (UST) 崩盤，導致投資者損失約400億美元。陪審團在4月份認定他們在算法穩定幣的穩定性方面誤導了投資者，需承擔民事欺詐責任。
同時，美國商品期貨交易委員會（CFTC）對原始騙局受害者發出了“后續欺詐”警告，提醒投資者不要輕易向他人發送crypto，并在進行交易前檢查平臺是否在金融犯罪執法網絡（FINCEN）注冊。CFTC 強調，一旦資金轉換為Bitcoin（BTC）或 Tether（USDT），資金很難追回。