Transferencia sin firma roba 1,23 millones de átomos de un atacantetron neutrones
- Los validadores de Cosmos Hub transfirieron 1.227.121 ATOM de la billetera del explotador detron cuando la red se reinició el miércoles.
- La cadena registró el movimiento como un evento de bloque, y el propietario de la billetera no firmó ninguna transacción.
- Una compra de votos de 20.199 USDC permitió que la propuesta 9tron convirtiera al atacante en administrador detracde Astroport y Drop.
Cuando la red se reinició el miércoles, los validadores Cosmos Hub retiraron 1.227.121 ATOM, con un valor aproximado de 2,1 millones de dólares, de la billetera del explotador detron.
La cadena registró el movimiento como un evento en el bloque 33.086.741 y el propietario de la billetera no firmó nada.
Tras el reinicio, Osmosis recibió un reembolso de 168.990 tokens
Los tokens se encuentran ahora en cosmos1z8pq5c, para el cual nunca se ha firmado ninguna clave. Ni los validadores ni el equipo Cosmos Hub han identificado a nadie como responsable de su control.
El hub fue bloqueado por los validadores el martes a las 11:18 UTC y desbloqueado el miércoles a las 12:00 UTC. El equipo del Hub había alertado el día anterior sobre un próximo cambio en la red, dirigido al ATOM que el atacante había colocado en su cadena.
El equipo afirma que su propia cadena de suministro nunca se vio comprometida y que solo los activostron resultaron afectados.
A las 12:07 UTC, una bóveda de THORChain envió 168.990 ATOM a la billetera mediante una orden que nunca se ejecutó por completo. Posteriormente, a las 12:09 UTC, se intentó enviar 500.000 ATOM a Osmosis, pero la orden rebotó, ya que la billetera solo tenía aproximadamente un tercio de esa cantidad.
Los registros en la cadena de bloques indican que el propietario transfirió los 168.990 ATOM reembolsados a la dirección de Osmosis de la misma clave a las 17:54 UTC.
Un voto de 20.199 dólares compró el control administrativo de 10tracde Astroport y Drop
El dinero provino detron la propuesta 9, presentada el 19 de septiembre por trac, un proceso que tarda tres días y requiere el 67% de los votos para su aprobación. La propuesta afirmaba ser una investigación sobre cómo permitir que agentes de IA ejecutaran una red de prueba.
La carga útil contenía 11 mensajes MsgUpdateAdmin, cada uno de los cuales especificaba la clave del proponente como administrador. Los datos en la cadena de bloques muestran que el 81,88 % votó a favor cuando se realizó el recuento a las 02:24 UTC del 22 de septiembre.
La mayoría de esos votos afirmativos se compraron en el último minuto, según descubrió el analista de la cadena de bloques Rarma . Una cuenta votó afirmativamente cuando solo poseía unos 100 NTRN, luego gastó 20.199 USDC en 31,6 millones más y los puso en staking menos de 12 minutos antes de que finalizara la votación.
La compra, que se realizó principalmente a través de los pools de Astroport que el atacante vació poco después, costó alrededor de 0,00064 dólares por token. Rarma estimó que el valor total de la participación garantizada detron era de aproximadamente 113.000 dólares, protegiendotracpor un valor aproximado de 9,4 millones de dólares.
Ocho de lostracatacados pertenecían a Astroport y dos a Drop. El atacante insertó código personalizado en 10 de los 11 contratos a partir de las 02:38 UTC, dejando solo la Tesorería de Astroport, y los vació en 24 minutos.
Hasta el martes, la cifra de Rarma situaba solo unos 1,96 millones de dólares en las cadenas activas, mientras que el resto permanecía inmovilizado. El último bloque detronse registró a las 07:43 UTC del martes y la cadena sigue detenida.
Según Cryptopolitan, los validadores de Cronos revirtieron su cadena tras una vulnerabilidad estimada en 75 millones de dólares sufrida en Tectonic en agosto. Ese mismo mes, un fallo en un componente de la EVM utilizado por varias Cosmos obligó a TAC a congelar su red.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Preguntas frecuentes
¿Cuál fue la propuesta deltron que posibilitó el ataque?
La propuestatron número 9, presentada como un proyecto de investigación de IA, fue aprobada con un 81,88 % de apoyo en la tracacelerada.
¿Cuántos átomos movió el reinicio Cosmos Hub y adónde fueron?
El reinicio transfirió 1.227.121 ATOM, aproximadamente 2,1 millones de dólares, a una dirección para la que ninguna clave ha firmado jamás.
¿Fue hackeado el propio Cosmos Hub?
No. El equipo de Cosmos Hub afirma que su propia cadena de bloques nunca fue vulnerada y que solo los activostron se vieron afectados.
Aviso legal. La información proporcionada no constituye asesoramiento comercial. Cryptopolitanconsultar no se responsabiliza de las inversiones realizadas con base en la información proporcionada en esta página. Recomendamostronencarecidamente realizar una investigación independientedent un profesional cualificado antes de tomar cualquier decisión de inversión.
Randa Moisés
Randa Moses es editora y reportera en Cryptopolitan donde cubre temas de tecnología, IA, robótica, criptomonedas, estafas y hackeos. Trabaja en el sector de las criptomonedas desde 2017 y ha ocupado cargos en Forward Protocol, AmaZix y Cryptosomniac. Randa es ingeniera eléctrica ytronpor la Universidad de Bradford.
