Transferencia sin firma barre 1.23 millones de ATOM del atacante de Neutron
- Los validadores de Cosmos Hub movieron 1,227,121 ATOM de la billetera del explotador de Neutron cuando la red se reinició el miércoles.
- La cadena registró el movimiento como un evento de bloque, y el propietario de la billetera no firmó ninguna transacción.
- Una compra de votos de 20,199 USDC permitió que la propuesta 9 de Neutron convirtiera al atacante en administrador de los contratos de Astroport y Drop.
Mientras la red se reiniciaba el miércoles, los validadores de Cosmos Hub retiraron 1.227.121 ATOM, valorados en unos 2,1 millones de dólares, de la billetera del explotador de Neutron.
La cadena se detuvo en el bloque 33.086.740, y al reanudarse en el bloque 33.086.741, los validadores ejecutaron la transferencia a nivel de estado directamente sin requerir una firma del propietario de la billetera.
Un reembolso de 168,990 tokens se filtró a Osmosis tras el reinicio
Los tokens ahora están en cosmos1z8pq5c, para la cual nunca se ha firmado ninguna clave. Ningún validador ni el equipo de Cosmos Hub ha nombrado a nadie como su controlador.
El hub fue congelado por los validadores el martes a las 11:18 UTC y descongelado el miércoles a las 12:00 UTC. El equipo del Hub había señalado un cambio de red inminente el día anterior, dirigido a los ATOM que el explotador había estacionado en su cadena.
El equipo dice que su propia cadena nunca fue comprometida y solo se vieron afectados los activos de Neutron.
A las 12:07 UTC, una bóveda de THORChain envió 168.990 ATOM a la billetera desde un pedido que nunca se ejecutó por completo. Un envío de 500.000 ATOM a Osmosis siguió a las 12:09 UTC y rebotó, ya que la billetera poseía aproximadamente un tercio de esa cantidad.
Los registros on-chain indican que el propietario puenteó los 168.990 ATOM reembolsados a la dirección de Osmosis de la misma clave a las 17:54 UTC.
Un voto de 20.199 dólares compró el control administrativo de 10 contratos de Astroport y Drop
El dinero provenía de la propuesta 9 de Neutron, presentada el 19 de septiembre por la vía acelerada, que tardó tres días y requirió el 67 % para aprobarse. La propuesta afirmaba ser una investigación sobre permitir que los agentes de IA ejecuten una red de prueba.
La carga útil contenía 11 mensajes MsgUpdateAdmin, cada uno especificando la propia clave del proponente como administrador. Los datos on-chain muestran que el 81,88 % votó afirmativamente cuando se realizó el recuento a las 02:24 UTC del 22 de septiembre.
La mayoría de esos votos afirmativos fueron comprados en el último minuto, según encontró el analista on-chain Rarma. Una cuenta había votado afirmativamente mientras poseía solo unos 100 NTRN, luego gastó 20.199 USDC en otros 31,6 millones y los apostó menos de 12 minutos antes de que terminara la votación.
La compra, realizada principalmente con fondos de los pools de Astroport que el atacante drenó poco después, costó unos 0,00064 dólares por token. Rarma estimó que la totalidad de la participación vinculada de Neutron era de unos 113.000 dólares, protegiendo contratos que contenían unos 9,4 millones de dólares.
Ocho de los contratos objetivo pertenecían a Astroport y dos a Drop. El atacante intercambió código personalizado en 10 de los 11 desde las 02:38 UTC, dejando solo el Tesoro de Astroport, y los drenó en 24 minutos.
A partir del martes, la cifra de Rarma situaba solo unos 1,96 millones de dólares de la toma en cadenas en vivo, con el resto inmovilizado. El último bloque de Neutron fue a las 07:43 UTC del martes y la cadena sigue detenida.
Según Cryptopolitan, los validadores de Cronos revirtieron su cadena tras un exploit estimado de 75 millones de dólares en Tectonic en agosto. También ese mes, un error en un componente EVM utilizado por varias cadenas de Cosmos obligó a TAC a congelar su red.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Cuál fue la propuesta de Neutron que habilitó el ataque?
La propuesta 9 de Neutron, presentada como un proyecto de investigación en IA, fue aprobada con un 81.88% de apoyo a través de la vía acelerada.
¿Cuántos ATOM movió el reinicio de Cosmos Hub y a dónde fueron?
El reinicio movió 1,227,121 ATOM, aproximadamente $2.1 millones, a una dirección para la cual nunca se ha firmado con ninguna clave.
¿Fue hackeado el propio Cosmos Hub?
No. El equipo de Cosmos Hub indica que su propia cadena nunca fue vulnerada y solo se vieron afectados los activos de Neutron.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Randa Moses
Randa Moses es editora y reportera en Cryptopolitan, donde cubre tecnología, IA, robótica, criptomonedas, estafas y ciberataques. Ha trabajado en el espacio de las criptomonedas desde 2017. Ocupó cargos en Forward Protocol, AmaZix y Cryptosomniac. Randa posee un grado en Ingeniería Eléctrica y Electrónica de la Universidad de Bradford.
