LUNC新闻:Terra Classic不受Terra Hack影响原因如下

下载成为新用户,专享前3天赚取最高30%的年收益率
Terra是一个Phoenix-1区块链,它遭受了一个漏洞,因为他们使用了一个内部分叉的IBC-go 7.3版本,该版本自去年以来一直没有更新。相比之下,由于核心开发人员Genuine Labs几个月前进行了重大升级,同样保持区块链间通信(IBC)依赖性的Terra Classic并未受到影响。
Terra Classic避免了安全漏洞
Terraform Labs最初的Terra区块链Terra Classic没有受到最近Terra(Phoenix链)黑客攻击的影响。一名身份不明的攻击者利用了一个名为IBC钩子的第三方模块中的漏洞,该模块用于跨链合约交互和令牌传输。
Terra Classic核心开发人员Genuine Labs在X平台上向更广泛的社区透露,LUNC没有受到黑客攻击的影响。
“关于最新的利用发生在Terra Money(phoenix-1)上,我们很高兴地宣布,Terra Classic没有受到影响,因为我们在5月份通过V3升级修补了它,”Genuine Labs说。
LUNC还依赖于区块链间通信(IBC)协议来在其他区块链之间进行交互和转移令牌。
Cosmos的联合创始人Ethan Buchman对最新的Terra黑客事件表示失望,因为该社区已经面临Terraform Labs破产。他说,Terra最初是为漏洞打补丁的,但似乎在6月份的升级中意外恢复了。
社区反应和安全措施
Terra社区对最近的黑客攻击直言不讳。一份报告指出了对Terra上的ASTRO黑客的悲伤,强调Terra最初被修补,但在升级中意外恢复了修复。
与此同时,这一失误使漏洞得以利用。使用分叉版本的IBC使得很难保持最新的安全补丁。这一事件需要整个生态系统的努力,以尽量减少分叉并确保及时更新。
一份报告详细说明了Terra(Phoenix链)被利用,因为他们使用了过时的ibc-go 7.3.x分支,最后一次更新是在2023年9月。此版本错过了2024年4月发现的关键漏洞补丁。
在黑客攻击之后,Terra升级到ibc-go 7.4.1以解决漏洞。一位用户指出,LUNC还保持了内部IBC-go依赖性,但由于Genuine Labs在2024年5月进行了重大升级,其中包括v7.4.0的补丁,因此避免了安全漏洞。
- TP钱包下载失败怎么办? 02-06
- 如何解除TP钱包的风控限制? 02-06
- 如何修改tp钱包地址? 02-06
- 冷钱包地址如何找到人? 02-06
- 如何使用imToken的助记词恢复钱包? 02-06