Hack della blockchain di Terra

Il 31 luglio 2024, la blockchain di Terra ha subito una grave violazione della sicurezza a causa di un attacco di reentrancy, che ha portato al furto di oltre 4 milioni di dollari in vari asset digitali. L'aggressore ha sfruttato una vulnerabilità nota nel timeout callback degli IBC-hook, un problema che era stato divulgato nell'aprile 2024 ma che è stato involontariamente reintrodotto durante un aggiornamento della rete a giugno. Tra gli asset rubati c'erano circa 3.5 milioni di dollari in USDC, 500,000 dollari in USDT, 2.7 Bitcoin (per un valore di circa 253,000 dollari all'epoca) e 60 milioni di token ASTRO dall'exchange decentralizzato Astroport.

In risposta all'exploit, gli sviluppatori di Terra hanno bloccato la blockchain al blocco 11430400 per distribuire una patch di emergenza, completata entro le 04:19 UTC. I validatori che rappresentavano oltre il 67% del potere di voto della rete hanno prontamente aggiornato i propri nodi per prevenire ulteriori exploit. Nonostante queste azioni rapide, la violazione ha avuto ripercussioni immediate sul mercato. Il token ASTRO ha registrato un forte calo del 56%, mentre i token Luna Classic (LUNC) di Terra sono scesi del 3.4% in 24 ore.

L'incidente, inizialmente segnalato dalla società di sicurezza blockchain Beosin, ha fatto luce sulla mancata applicazione da parte di Terra di una patch critica precedentemente identificata, sollevando interrogativi sulle procedure di aggiornamento e audit della blockchain. I fondi rubati sono stati rapidamente trasferiti alla rete Ethereum e convertiti in Ether, rendendo significativamente più difficili gli sforzi di recupero. Questa violazione si è verificata nel contesto della procedura fallimentare in corso presso Terraform Labs, danneggiando ulteriormente la fiducia nell'ecosistema di Terra. L'evento ha sottolineato l'importanza di patch di sicurezza tempestive, audit approfonditi e vigilanza nel mantenimento dell'integrità delle piattaforme di finanza decentralizzata (DeFi).