Symbole du bear market de 2022, l’effondrement de Terra Luna a eu des répercussions désastreuses sur le marché crypto. Depuis cet événement, le projet a perdu en popularité dans l’industrie, et il continue encore aujourd’hui de nuire aux initiatives du secteur.
Terra Luna, l’ange de malheur est de retour
Ce mercredi, Terra Luna a annoncé la suspension temporaire des opérations sur son réseau au bloc 11430400. Cette décision implique que les utilisateurs de la blockchain ne pourront plus effectuer de transactions pendant cette période, offrant ainsi une opportunité pour les hackers.
La suspension des activités sur Terra Luna a entraîné le vol de nombreuses cryptomonnaies, dont 60 millions de jetons d’ASTRO, 3,5 millions d’USDC, 500 000 USDT et 2,7 BTC. Ce vol a particulièrement affecté le projet Astroport, dont le prix a chuté de près de 70 % après l’incident. Le cours de l’ASTRO est ainsi passé de 0,04775 $ à 0,014 $ après l’attaque.
Toutefois, dans un post sur X, Terra Luna a affirmé que son équipe allait travailler avec les validateurs du réseau pour inspecter la situation.
« Nous allons travailler avec les validateurs de Terra (phoenix-1) pour appliquer un correctif d’urgence afin de remédier à une exploitation suspectée. » précisent les dirigeants de Terra
Selon un expert de l’industrie, connu sous le pseudonyme Cyvers Alerts, l’attaquant a exploité une vulnérabilité de réentrance dans le rappel de timeout des ibc-hooks.
🚨ALERT🚨@terra_money was exploited, resulting in the theft of approximately 60M $ASTRO, 3.5M $USDC, 500K $USDT, and 2.7 $BTC.
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) July 31, 2024
The attacker took advantage of a reentrancy vulnerability in the timeout callback of ibc-hooks.
This vulnerability was revealed in April of this year.… https://t.co/56oTpg78Cv
Pour aller plus loin : Quels sont les arnaques les plus courantes de la crypto ?
Qu’en est-il des jetons Terra ?
Les jetons Terra ont relativement bien résisté malgré l’annonce de la suspension. LUNA n’a enregistré qu’une baisse de 1,52 % à 0,38 $ en 24 heures. Le LUNC, jeton de l’ancienne version de Terra Luna, n’a chuté que de 2,11 % à 0,000008089 $ sur la même période.
Néanmoins, des doutes continuent de planer sur l’écosystème Terra Luna, plusieurs observateurs estimant que ses utilisateurs sont exposés à des attaques lors des mises à jour en raison d’erreurs techniques. En effet, la vulnérabilité ayant conduit à l’exploit de ce matin avait été détectée, comme rappelé, depuis avril dans l’écosystème Cosmos, mais les dirigeants l’avaient « corrigée ».
Cependant, lors de la récente mise à jour de Terra Luna, la vulnérabilité est restée non corrigée. C’est de cette faille non corrigée dont les hackers auraient profité pour siphonner les jetons Astroport et autres tokens mentionnés en haut.
Morale de l’histoire : Quand le chat est parti, les souris dansent… et pillent les réserves de fromage crypto!
Avis de non-responsabilité
Avis de non-responsabilité : Conformément aux directives de The Trust Project, BeInCrypto s'engage à fournir des informations impartiales et transparentes. Cet article vise à fournir des informations exactes et pertinentes. Toutefois, nous invitons les lecteurs à vérifier les faits de leur propre chef et à consulter un professionnel avant de prendre une décision sur la base de ce contenu.
