Blockchain Terra mengalami pelanggaran keamanan yang mengakibatkan akses tidak sah dan pencurian jutaan token, termasuk stablecoin USDC dan token Astroport, yang diperkirakan bernilai $5,28 juta (Rp85,9 miliar). 

“Blockchain Terra dieksploitasi sekitar 60 juta $ASTRO, 3,5 juta $USDC, 500 ribu $USDT, dan 2,7 $BTC,” kata firma audit smart contract Beosin Alert dalam sebuah postingan di X pada 31 Juli.

Menurut peneliti kripto Rarma, eksploitasi tersebut menargetkan kerentanan dalam modul pihak ketiga yang dikenal sebagai IBC hooks, komponen penting yang memfasilitasi panggilan kontrak cross-chain dan pergerakan token dalam jaringan.

Terra Menetapkan Patch Darurat

Sebagai tanggapan atas pelanggaran tersebut, Terra menerapkan patch darurat untuk mengatasi dugaan eksploitasi dan memperkuat pertahanannya terhadap serangan di masa mendatang.

"Kami akan bekerja sama dengan validator di Terra untuk menerapkan patch darurat setelahnya guna memperbaiki dugaan eksploitasi," tegas Terra dalam sebuah pernyataan terkait insiden tersebut.

Kerentanan yang dieksploitasi telah diidentifikasi beberapa bulan sebelumnya dan kemudian ditambal di seluruh ekosistem Cosmos yang lebih luas pada bulan April.

Namun, pembaruan berikutnya pada Terra pada bulan Juni secara tidak sengaja mengabaikan patch penting ini, sehingga platform tersebut kembali rentan dan membuka jalan bagi aktivitas jahat selanjutnya.

“Tampaknya peningkatan Terra pada bulan Juni tidak menyertakan patch. Semua Axelar USDC yang dijembatani ke Terra dicuri menggunakan eksploitasi IBC hooks," kata Zaki Manian, salah satu pendiri Sommelier Finance.

Terra mengalami hard fork dari jaringan Terra Classic menyusul keruntuhan keuangan besar pada tahun 2022, yang dipicu oleh stablecoin algoritmiknya, UST, yang kehilangan patokannya terhadap dolar AS.

Pada saat penulisan ini, Terra telah melanjutkan produksi blok.