- قام مدققو Cosmos Hub بنقل 1,227,121 ATOM من محفظة مستغل Neutron عندما أعيد تشغيل الشبكة يوم الأربعاء.
- سجلت سلسلة الكتل هذه الخطوة كحدث كتلة، ولم يوقع مالك المحفظة على أي معاملة.
- أدى شراء أصوات بقيمة 20199 دولار أمريكي إلى جعل اقتراحtron 9 يجعل المهاجم مسؤولاً عن Astroport و Drop contracts.
مع إعادة تشغيل الشبكة يوم الأربعاء، قام مدققو Cosmos Hub بسحب 1,227,121 ATOM، بقيمة حوالي 2.1 مليون دولار، من محفظة مستغل Neutron.
سجلت السلسلة هذه الخطوة كحدث في الكتلة 33,086,741 ولم يوقع صاحب المحفظة على أي شيء.
تم استرداد مبلغ 168,990 رمزًا إلى شركة Osmosis بعد إعادة التشغيل
توجد الرموز الآن في cosmos1z8pq5c، وهو موقع لم يتم التوقيع عليه من قبل أي مفتاح. ولم يُعلن أي شخص من قبل المدققين أو فريق Cosmos Hub عن سيطرته عليه.
تم تجميد الشبكة المركزية من قبل المدققين يوم الثلاثاء الساعة 11:18 بالتوقيت العالمي المنسق، وتم رفع التجميد عنها يوم الأربعاء الساعة 12:00 بالتوقيت العالمي المنسق. وكان فريق الشبكة المركزية قد أشار في اليوم السابق إلى تغيير وشيك في الشبكة، يستهدف عملة ATOM التي قام المخترق بتجميدها على سلسلته.
يقول الفريق إن سلسلته الخاصة لم تتعرض للاختراق أبداً، وأن أصولtron فقط هي التي تأثرت.
في تمام الساعة 12:07 بالتوقيت العالمي المنسق، أرسل خزنة THORChain مبلغ 168,990 ATOM إلى المحفظة بموجب أمر لم يُنفذ بالكامل. تبع ذلك إرسال مبلغ 500,000 ATOM إلى Osmosis في تمام الساعة 12:09 بالتوقيت العالمي المنسق، إلا أن العملية رُفضت، حيث كانت المحفظة تحتوي على حوالي ثلث هذا المبلغ.
تشير السجلات الموجودة على السلسلة إلى أن المالك قام بربط مبلغ 168,990 ATOM المسترد بعنوان Osmosis لنفس المفتاح في الساعة 17:54 بالتوقيت العالمي المنسق.
أدى تصويت بقيمة 20,199 دولارًا إلى الحصول على السيطرة الإدارية على 10 عقود منtracAstroport و Drop
جاء التمويل منtron مقترح المُعجَّل trac، والذي يستغرق ثلاثة أيام ويتطلب موافقة 67%. وادّعى المقترح أنه بحثٌ حول تمكين وكلاء الذكاء الاصطناعي من تشغيل شبكة اختبار.
احتوت الحمولة على 11 رسالة MsgUpdateAdmin، تُحدد كل منها مفتاح المُقترح كمسؤول. تُظهر البيانات الموجودة على سلسلة الكتل أن 81.88% صوتوا بنعم عند إجراء عملية الفرز في الساعة 02:24 بالتوقيت العالمي المنسق في 22 سبتمبر.
وجد محلل البيانات على البلوك تشين ، رارما ، أن معظم الأصوات المؤيدة تم شراؤها في اللحظة الأخيرة . فقد صوّت أحد الحسابات بنعم وهو لا يملك سوى حوالي 100 عملة NTRN، ثم أنفق 20,199 عملة USDC لشراء 31.6 مليون عملة إضافية، وقام بتجميدها قبل أقل من 12 دقيقة من انتهاء التصويت.
بلغت تكلفة عملية الشراء، التي تمت في معظمها من مجمعات Astroport التي استنزفها المهاجم بعد ذلك بوقت قصير، حوالي 0.00064 دولار أمريكي لكل رمز. وقدّر رارما إجمالي حصةtron المرهونة بحوالي 113,000 دولار أمريكي، والتي تحميtracبقيمة 9.4 مليون دولار أمريكي تقريبًا.
ثمانية منtracالمستهدفة كانت تابعة لشركة أستروبورت واثنان لشركة دروب. قام المهاجم باستبدال 10 من أصل 11 عقدًا برمز مخصص بدءًا من الساعة 02:38 بالتوقيت العالمي المنسق، ولم يتبق سوى خزينة أستروبورت، واستنزفها في غضون 24 دقيقة.
حتى يوم الثلاثاء، لم تتجاوز قيمة العائدات على سلاسل الكتل النشطة، وفقًا لتقديرات رارما، 1.96 مليون دولار، بينما بقيت البقية معلقة. وكانت آخر كتلة على شبكةtronفي تمام الساعة 07:43 بالتوقيت العالمي المنسق يوم الثلاثاء، ولا تزال السلسلة متوقفة.
بحسب Cryptopolitan، قام مدققو كرونوس بإلغاء تثبيت شبكتهم بعد ثغرة أمنية في شركة تكتونيك في أغسطس/آب، قُدّرت خسائرها بنحو 75 مليون دولار. وفي الشهر نفسه، Cosmos أجبر خلل في أحد مكونات آلة إيثيريوم الافتراضية (EVM) المستخدمة في العديد من سلاسل شركة تكتونيك (TAC) على تجميد شبكتها.
لا تكتفِ بقراءة أخبار العملات الرقمية، بل افهمها. اشترك في نشرتنا الإخبارية، إنها مجانية.
الأسئلة الشائعة
ما هو اقتراحtron الذي مكّن من الهجوم؟
تم تمرير اقتراحtron رقم 9، الذي تم تقديمه كمشروع بحثي في مجال الذكاء الاصطناعي، بنسبة دعم بلغت 81.88% في tracالسريع.
ما مقدار ATOM الذي نقله مركز Cosmos Hub بعد إعادة تشغيله، وإلى أين ذهب؟
أدى إعادة التشغيل إلى نقل 1,227,121 ATOM، أي ما يعادل حوالي 2.1 مليون دولار، إلى عنوان لم يوقع عليه أي مفتاح من قبل.
هل تم اختراق مركز Cosmos Hub نفسه؟
لا. يقول فريق Cosmos Hub أن سلسلته الخاصة لم يتم اختراقها وأن أصول Neutron فقط هي التي تعرضت للهجوم.
إخلاء مسؤولية: المعلومات الواردة هنا ليست نصيحة استثمارية. Cryptopolitanموقع أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات الواردة في هذه الصفحة. ننصحtronبإجراء بحث مستقلdent /أو استشارة مختص مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
راندا موسى محررة ومراسلة في Cryptopolitan تغطي أخبار التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية وعمليات الاحتيال والاختراقات. تعمل في مجال العملات الرقمية منذ عام ٢٠١٧، وشغلت مناصب في شركات فورورد بروتوكول وأمازيكس وكريبتوسومنياك. تحمل راندا شهادة في الهندسة الكهربائيةtronمن جامعة برادفورد.
