署名なし転送でNeutron攻撃者から1.23百万ATOMを没収

水曜日のネットワーク再開時、Cosmos HubのバリデーターはNeutron攻撃者のウォレットから1,227,121 ATOM（約210万ドル相当）を引き出した。

チェーンはブロック33,086,740で停止し、ブロック33,086,741で再開した際、バリデーターはウォレット所有者の署名を必要とせず、ステートレベルの転送を直接実行しました。

再開後、168,990トークンの返金がOsmosisに流出した

トークンは現在、過去にキーが署名したことのないアドレス cosmos1z8pq5c に保管されている。バリデーターやCosmos Hubチームは、このアドレスを制御している人物を特定していない。

ハブは火曜日の11:18 UTCにバリデーターによって凍結され、水曜日の12:00 UTCに解除された。ハブチームは前日、攻撃者がそのチェーンに留保していたATOMを対象とした今後のネットワーク変更を警告していた。

チームは、自らのチェーンが侵害されたことはなく、Neutronの資産のみが影響を受けたと述べている。

12:07 UTC、THORChainのボルトが、完全に実行されなかった注文から168,990 ATOMをウォレットに送信した。12:09 UTCにはOsmosisへの50万ATOMの送信が続いたが、ウォレットがその約3分の1しか保有していなかったため、跳ね返された。

オンチェーン記録によると、所有者は返還された168,990 ATOMを、同じキーのOsmosisアドレスに17:54 UTCにブリッジした。

20,199ドルの投票でAstroportおよびDropの10のコントラクトの管理権限を購入

資金はNeutronの提案 9から拠出され、9月19日に緊急処理トラックで提出され、3日間で67%の賛成票を得て可決された。この提案は、AIエージェントがテストネットワークを実行できるようにする研究であると主張していた。

ペイロードには、それぞれ提案者のキーを管理者として指定する11のMsgUpdateAdminメッセージが含まれていた。オンチェーンデータによると、9月22日02:24 UTCに集計が実行された際、81.88%が賛成票を投じた。

これらの賛成票の多くは、オンチェーンアナリストのRarma氏が発見したところによると、直前に購入されたものだった。あるアカウントは約100 NTRNのみを保有したまま賛成票を投じ、その後20,199 USDCを使ってさらに3,160万NTRNを購入し、投票終了の12分未満前にステーキングした。

この購入は主に攻撃者が直後に空にしたAstroportプールから行われ、トークン1つあたり約0.00064ドルの費用だった。Rarma氏は、約940万ドルを保持するコントラクトを保護するNeutronの全結合済みステークを約11万3,000ドルと推定した。

標的となったコントラクトのうち10はAstroport、2つはDropに属していた。攻撃者は02:38 UTCから11のコントラクトのうち10にカスタムコードをスワップし、Astroport Treasuryのみを残した。その後24分でそれらを空にした。

火曜日現在、Rarma氏の数字によると、ライブチェーン上の収益の約196万ドルのみが利用可能で、残りは凍結されていた。Neutronの最後のブロックは火曜日の07:43 UTCで、チェーンは依然として停止したままとなっている。

Cryptopolitanによると、Cronosバリデーターは8月のTectonicでの推定7,500万ドルの攻撃後にチェーンを巻き戻した。また同月、複数のCosmosチェーンで使用されているEVMコンポーネントのバグにより、TACがネットワークを凍結せざるを得なくなった。