- نقل مدققو Cosmos Hub 1,227,121 عملة ATOM من محفزة مستغل Neutron عند إعادة تشغيل الشبكة يوم الأربعاء.
- سجلت السلسلة هذا النقل كحدث كتلة، ولم يوقع مالك المحفظة أي معاملة.
- سمح شراء تصويت بقيمة 20,199 USDC بمقترح Neutron رقم 9 لجعل المهاجم مسؤولاً عن عقود Astroport وDrop.
عند إعادة تشغيل الشبكة يوم الأربعاء، سحب مدققو Cosmos Hub 1,227,121 ATOM، بقيمة حوالي 2.1 مليون دولار، من محفظة مستغل Neutron.
توقفت السلسلة عند الكتلة 33,086,740، وعند استئنافها في الكتلة 33,086,741، نفذ المدققون نقل الحالة على مستوى الشبكة مباشرة دون الحاجة إلى توقيع من مالك المحفظة.
تم تسريب استرداد 168,990 عملة إلى Osmosis بعد إعادة التشغيل
الرموز الآن موجودة في cosmos1z8pq5c، والتي لم يوقّع عليها أي مفتاح من قبل. لم يُسمَّ أي شخص من قبل المدققين أو فريق Cosmos Hub كمسيطر عليها.
تم تجميد المحور من قبل المدققين يوم الثلاثاء الساعة 11:18 بتوقيت UTC، وتم فك التجميد يوم الأربعاء الساعة 12:00 بتوقيت UTC. كان فريق المحور قد أشار إلى تغيير شبكي قادم في اليوم السابق، مستهدفاً ATOM الذي ركنه المستغل على سلسلته.
يقول الفريق إن سلسلتهم لم يتم اختراقها أبداً، وتأثرت أصول Neutron فقط.
في الساعة 12:07 بتوقيت UTC، أرسلت خزانة THORChain 168,990 ATOM إلى المحفظة من طلب لم يكتمل تنفيذه بالكامل. تبع ذلك إرسال 500,000 ATOM إلى Osmosis في الساعة 12:09 بتوقيت UTC وتم رفضه، لأن المحفظة كانت تحتوي على ثلث هذا المبلغ تقريباً.
تشير السجلات على السلسلة إلى أن المالك جسر الـ 168,990 ATOM المستردة إلى عنوان Osmosis الخاص بالمفتاح نفسه في الساعة 17:54 بتوقيت UTC.
صوت بقيمة 20,199 دولاراً اشترى السيطرة الإدارية على 10 عقود لـ Astroport و Drop
جاءت الأموال من اقتراح رقم 9 في Neutron، المقدم في 19 سبتمبر عبر المسار المستعجل، واستغرق ثلاثة أيام وتطلب 67% للموافقة. زعم الاقتراح أنه بحث حول السماح لوكلاء الذكاء الاصطناعي بتشغيل شبكة اختبار.
احتوى الحمولة على 11 رسالة MsgUpdateAdmin، يحدد كل منها مفتاح المقترح نفسه كمدير. تظهر البيانات على السلسلة أن 81.88% صوتوا بالموافقة عند إجراء العد في الساعة 02:24 بتوقيت UTC في 22 سبتمبر.
وجد المحلل على السلسلة Rarma أن معظم أصوات الموافقة هذه شُريت في اللحظة الأخيرة. صوتت حساب واحد بالموافقة بينما كان يملك حوالي 100 NTRN فقط، ثم أنفق 20,199 دولاراً أمريكياً لشراء 31.6 مليون إضافية ورهنها قبل أقل من 12 دقيقة من انتهاء التصويت.
كلف الشراء، الذي تم معظمه من أحواض Astroport التي صفاها المهاجم قريباً بعد ذلك، حوالي 0.00064 دولار لكل عملة. قدّر Rarma إجمالي الحصة المربوطة لـ Neutron بحوالي 113,000 دولار، تحمي عقوداً تحتوي على حوالي 9.4 مليون دولار.
كانت ثماني من العقود المستهدفة تابعة لـ Astroport واثنان لـ Drop. قام المهاجم بتبديل الكود المخصص في 10 من العقود الـ 11 من الساعة 02:38 بتوقيت UTC، تاركاً فقط خزانة Astroport، وصفاها في 24 دقيقة.
بحلول يوم الثلاثاء، وضع رقم Rarma حوالي 1.96 مليون دولار فقط من الغنيمة على سلاسل حية، بينما كانت الباقي معطلاً. كان آخر كتلة لـ Neutron في الساعة 07:43 بتوقيت UTC يوم الثلاثاء ولا تزال السلسلة متوقفة.
وفقاً لـ Cryptopolitan، قام مدققو Cronos بإرجاع سلسلتهم بعد استغلال تقديري بقيمة 75 مليون دولار في Tectonic في أغسطس. وفي نفس الشهر، أجبر عطل في مكون EVM مستخدم من قبل سلاسل Cosmos متعددة TAC على تجميد شبكته.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
الأسئلة الشائعة
ما هي مقترح نيوترون الذي مكن الهجوم؟
مر مقترح Neutron رقم 9، الذي عُرض كمشروع بحثي في الذكاء الاصطناعي، بدعم بنسبة 81.88% عبر المسار المُعجّل.
كم مقدار ATOM الذي نقله إعادة تشغيل هب كوزموس، وأين ذهب؟
أدى إعادة التشغيل إلى نقل 1,227,121 عملة ATOM، أي حوالي 2.1 مليون دولار أمريكي، إلى عنوان لم توقع عليه أي مفتاح من قبل.
هل تم اختراق هب كوزموس نفسه؟
لا. تقول فريق Cosmos Hub إن سلسلتهم الخاصة لم تُخترق أبداً، وأن الأصول المتضررة كانت فقط أصول Neutron.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
رندا موسى محررة وصحفية في كريبتوبوليتان تغطي التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية والاحتيال والاختراقات. عملت في مجال العملات الرقمية منذ عام 2017. شغلت مناصب في Forward Protocol وAmaZix وCryptosomniac. وتحمل رندا درجة البكالوريوس في الهندسة الكهربائية والإلكترونيات من جامعة برادفورد.
