Un transfert non signé rapporte 1,23 million d'ATOM à un attaquant detron
- Les validateurs de Cosmos Hub ont déplacé 1 227 121 ATOM du portefeuille de l'exploiteur detron lors du redémarrage du réseau mercredi.
- La chaîne a enregistré le mouvement comme un événement de bloc, et le propriétaire du portefeuille n'a signé aucune transaction.
- Un achat de vote de 20 199 USDC a permis à la proposition Neutron 9 de faire de l'attaquant l'administrateur d'Astroport et de Droptrac.
Lors du redémarrage du réseau mercredi, les validateurs de Cosmos Hub ont retiré 1 227 121 ATOM, d'une valeur d'environ 2.1$ , du portefeuille de l'exploiteur detron.
La chaîne a enregistré le mouvement comme un événement dans le bloc 33 086 741 et le propriétaire du portefeuille n'a rien signé.
Un remboursement de 168 990 jetons a été accordé à Osmosis après le redémarrage
Les jetons se trouvent actuellement à l'adresse cosmos1z8pq5c, pour laquelle aucune clé n'a jamais été associée. Ni les validateurs ni l'équipe Cosmos Hub n'ont désigné de personne comme en étant responsable.
Le hub a été gelé par les validateurs mardi à 11h18 UTC, puis dégelé mercredi à 12h00 UTC. L'équipe du hub avait signalé la veille une modification imminente du réseau, ciblant l'ATOM que l'attaquant avait placé sur sa chaîne.
L'équipe affirme que sa propre chaîne de sécurité n'a jamais été compromise et que seuls les actifstron ont été affectés.
À 12h07 UTC, un coffre THORChain a envoyé 168 990 ATOM au portefeuille, suite à une commande qui n'a jamais été entièrement exécutée. Un envoi de 500 000 ATOM vers Osmosis a suivi à 12h09 UTC et a échoué, le portefeuille ne contenant qu'environ un tiers de cette somme.
Les enregistrements sur la chaîne indiquent que le propriétaire a transféré les 168 990 ATOM remboursés vers l’adresse Osmosis de la même clé à 17 h 54 UTC.
Un vote de 20$ a permis d'acquérir le contrôle administratif de 10tracAstroport et Drop
Les fonds provenaient detron la proposition accélérée trac(trois jours d’examen et un seuil de 67 % d’approbation requis). Cette proposition portait sur la recherche visant à permettre à des agents d’IA d’exécuter un réseau de test.
La charge utile contenait 11 messages MsgUpdateAdmin, chacun spécifiant la clé du proposant comme administrateur. Les données de la blockchain indiquent que 81,88 % des participants ont voté « oui » lors du dépouillement effectué le 22 septembre à 02h24 UTC.
La plupart de ces votes « oui » ont été achetés à la dernière minute, selon l'analyse on-chain de Rarma . Un compte avait voté « oui » en ne détenant qu'une centaine de NTRN, puis a dépensé 20 199 USDC pour acquérir 31,6 millions de NTRN supplémentaires et les a mis en staking moins de 12 minutes avant la fin du vote.
L'achat, effectué principalement à partir de pools Astroport que l'attaquant a rapidement vidées, a coûté environ 0.00064$ par jeton. Rarma a estimé la mise totale detron bloquée à environ 113$ , protégeant destracd'une valeur d'environ 9.4$ .
Huit destracciblés appartenaient à Astroport et deux à Drop. L'attaquant a inséré du code personnalisé dans 10 des 11 contrats à partir de 02h38 UTC, ne laissant que le Trésor d'Astroport, et l'a vidé en 24 minutes.
Mardi, Rarma n'avait transféré qu'environ 1.96$ sur les chaînes actives, le reste étant immobilisé. Le dernier bloc detrona été enregistré à 7 h 43 UTC mardi et la chaîne reste bloquée.
Selon Cryptopolitanestimée à 75$ une attaque chez Tectonic en août, Cosmos chaînes TAC à geler son réseau.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Quelle était la propositiontron qui a permis l'attaque ?
La proposition Neutron 9, présentée comme un projet de recherche en IA, a été adoptée avec 81,88 % de soutien sur la tracaccélérée.
Quelle quantité d'ATOM le redémarrage Cosmos Hub a-t-il déplacée, et où est-elle allée ?
Le redémarrage a déplacé 1 227 121 ATOM, soit environ 2.1$ , vers une adresse pour laquelle aucune clé n'a jamais signé.
Le Cosmos Hub a-t-il été piraté ?
Non. L'équipe de Cosmos Hub affirme que sa propre chaîne n'a jamais été compromise et que seuls les actifstron ont été touchés.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan où elle couvre les technologies, l'intelligence artificielle, la robotique, les cryptomonnaies, les arnaques et le piratage informatique. Elle travaille dans le secteur des cryptomonnaies depuis 2017 et a notamment travaillé chez Forward Protocol, AmaZix et Cryptosomniac. Randa est diplômée en génie électrique ettronde l'Université de Bradford.
