Un trasferimento senza firma spazza via 1,23 milioni di ATOM dall'attaccantetron
- I validatori di Cosmos Hub hanno spostato 1.227.121 ATOM dal portafoglio dell'hacker ditron quando la rete è stata riavviata mercoledì.
- La blockchain ha registrato la mossa come evento di blocco e il proprietario del portafoglio non ha firmato alcuna transazione.
- Un acquisto di voti di 20.199 USDC ha permesso alla propostatron 9 di rendere l'attaccante amministratore di Astroport e Droptrac.
Mercoledì, al riavvio della rete, i validatori di Cosmos Hub hanno prelevato 1.227.121 ATOM, per un valore di circa 2,1 milioni di dollari, dal portafoglio dell'utilizzatore del malwaretron.
La blockchain ha registrato la transazione come evento nel blocco 33.086.741 e il proprietario del portafoglio non ha firmato nulla.
Dopo il riavvio, un rimborso di 168.990 token è sfuggito all'attenzione di Osmosis
I token si trovano attualmente sull'indirizzo cosmos1z8pq5c, per il quale non è mai stata firmata alcuna chiave. Né i validatori né il team Cosmos Hub hanno indicato chi ne abbia il controllo.
L'hub è stato bloccato dai validatori martedì alle 11:18 UTC ed è stato sbloccato mercoledì alle 12:00 UTC. Il team dell'hub aveva segnalato il giorno prima un imminente cambiamento di rete, mirato all'ATOM che l'hacker aveva parcheggiato sulla sua blockchain.
Il team afferma che la propria blockchain non è mai stata compromessa e che solo le risorsetron sono state interessate.
Alle 12:07 UTC, un vault di THORChain ha inviato 168.990 ATOM al portafoglio tramite un ordine che non è mai stato eseguito completamente. Alle 12:09 UTC è seguito un invio di 500.000 ATOM a Osmosis, che è stato respinto poiché il portafoglio conteneva circa un terzo di tale somma.
I registri on-chain indicano che il proprietario ha trasferito i 168.990 ATOM rimborsati all'indirizzo Osmosis della stessa chiave alle 17:54 UTC.
Un voto di 20.199 dollari ha acquistato il controllo amministrativo di 10tracAstroport e Drop
I fondi provenivano dallatron proposta 9, presentata il 19 settembre con trac, che richiede tre giorni e il 67% di voti favorevoli per essere approvata. La proposta affermava di riguardare una ricerca volta a consentire agli agenti di intelligenza artificiale di gestire una rete di test.
Il payload conteneva 11 messaggi MsgUpdateAdmin, ognuno dei quali specificava la chiave del proponente come amministratore. I dati on-chain mostrano che l'81,88% ha votato sì quando lo scrutinio è stato eseguito alle 02:24 UTC del 22 settembre.
La maggior parte di quei voti favorevoli sono stati acquistati all'ultimo minuto, secondo quanto scoperto dall'analista on-chain Rarma . Un account aveva votato sì pur possedendo solo circa 100 NTRN, poi ne ha spesi 20.199 USDC per acquistarne altri 31,6 milioni e li ha messi in staking meno di 12 minuti prima della chiusura delle votazioni.
L'acquisto, effettuato principalmente dai pool di Astroport che l'attaccante ha svuotato poco dopo, è costato circa 0,00064 dollari per token. Rarma ha stimato l'intero importo vincolato ditron a circa 113.000 dollari, a garanzia ditracche detenevano circa 9,4 milioni di dollari.
Otto deitracpresi di mira appartenevano ad Astroport e due a Drop. L'attaccante ha sostituito il codice originale su 10 degli 11 contratti a partire dalle 02:38 UTC, lasciando intatto solo il Tesoro di Astroport, e lo ha svuotato in 24 minuti.
Martedì, secondo i dati di Rarma, solo circa 1,96 milioni di dollari del ricavato erano attivi sulle blockchain, mentre il resto era bloccato. L'ultimo blocco ditronrisale alle 07:43 UTC di martedì e la blockchain è tuttora ferma.
Secondo Cryptopolitan, i validatori di Cronos hanno ripristinato la loro blockchain in seguito a un exploit da circa 75 milioni di dollari ai danni di Tectonic avvenuto ad agosto. Sempre nello stesso mese, un bug in un componente EVM utilizzato da diverse Cosmos blockchain TAC a bloccare la propria rete.
Non limitarti a leggere le notizie sulle criptovalute. Cerca di capirle. Iscriviti alla nostra newsletter. È gratis.
Domande frequenti
Qual era la proposta relativa altron che ha reso possibile l'attacco?
La propostatron 9, presentata come progetto di ricerca sull'intelligenza artificiale, è stata approvata con l'81,88% dei voti nella tracaccelerata.
Quanti atomi ha spostato il riavvio Cosmos Hub e dove sono finiti?
Il riavvio ha spostato 1.227.121 ATOM, circa 2,1 milioni di dollari, a un indirizzo per il quale nessuna chiave ha mai firmato.
Il Cosmos Hub stesso è stato hackerato?
No. Il team di Cosmos Hub afferma che la propria blockchain non è mai stata violata e che sono stati colpiti solo i benitron .
Disclaimer. Le informazioni fornite non costituiscono consulenza di trading. Cryptopolitan/ non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Consigliamotronvivamente di effettuare ricerche indipendentident di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Randa Moses
Randa Moses è redattrice e reporter presso Cryptopolitan dove si occupa di tecnologia, intelligenza artificiale, robotica, criptovalute, truffe e attacchi hacker. Lavora nel settore delle criptovalute dal 2017 e ha ricoperto ruoli presso Forward Protocol, AmaZix e Cryptosomniac. Randa ha conseguito una laurea in Ingegneria Elettrica edtronpresso l'Università di Bradford.
