Terra Luna ağında yaşanan güvenlik açığı sonucunda siber saldırı gerçekleşti. Sadırgan üçüncü taraf modül olan IBC hooksla alakalı bir açığı kullanarak siber saldırıyı yaptı.

Saldırı Astroport tokenlerı çalındı. Saldırgan tarafından çalınan varlıklar arasında 60 milyon Astroport token ile 3,5 milyon USD Coin bulunuyor.

Olay sonrasında Terra, kayıpları önlemek amacıyla önlemler aldı. Kayıpları gidermek amacıyla acil yama uygulayacaklarını belirtti.

"Terra üzerinde validatörler ile çalışarak şüpheli açığı gidermek için bir acil yama uygulayacağız"

Bu güvenlik açığı daha öncede tespit edilmişti ve nisan ayında Cosmos ekosisteminde yaması olmuştu. Terra haziran ayında güncelleme yapmıştı ancak güncelleme bu yamayı kapsamadığından tekrardan bir saldırı ortaya çıktı:

"Nisan ayında Composable Finance tarafından IBC hooks'ta bir zafiyet keşfedildi. Cosmos genelinde yamanmıştı. O zaman Terra da yamanmıştı. Görünüşe göre, Terra'nın Haziran güncellemesi yamayı içermiyordu. Tüm Axelar USDC, IBC hooks açığı kullanılarak Terra'ya köprülenmiş ve çalındı. Ayrıca büyük miktarda ASTRO çalındı."