Transferência não assinada remove 1,23 milhões de ATOM de atacantetron
- Os validadores Cosmos Hub movimentaram 1.227.121 ATOM da carteira do explorador dotron quando a rede foi reiniciada na quarta-feira.
- A blockchain registou a movimentação como um evento de bloco, e o proprietário da carteira não assinou qualquer transação.
- A compra de 20.199 votos no USDC permitiu que a proposta 9tron tornasse o avançado administrador dostracAstroport e Drop.
Com o reinício da rede na quarta-feira, os validadores Cosmos Hub retiraram 1.227.121 ATOM, o equivalente a cerca de 2,1 milhões de dólares, da carteira do explorador dotron.
A blockchain registou o movimento como um evento no bloco 33.086.741 e o proprietário da carteira não assinou nada.
Um reembolso de 168.990 tokens foi enviado para a Osmosis após o reboot
Os tokens estão agora no endereço cosmos1z8pq5c, para o qual nunca nenhuma chave assinou. Ninguém foi nomeado pelos validadores ou pela equipa Cosmos Hub como responsável pelo mesmo.
O hub foi congelado pelos validadores na terça-feira às 11:18 UTC e descongelado na quarta-feira às 12:00 UTC. A equipa do hub tinha sinalizado uma mudança iminente na rede no dia anterior, dirigida ao ATOM que o explorador tinha estacionado na sua cadeia.
A equipa afirma que a sua própria cadeia de abastecimento nunca foi comprometida e que apenas os ativostron foram afetados.
Às 12:07 UTC, um cofre da THORChain enviou 168.990 ATOM para a carteira a partir de uma ordem que nunca foi totalmente executada. Um envio de 500.000 ATOM para a Osmosis ocorreu às 12:09 UTC e foi devolvido, uma vez que a carteira continha cerca de um terço desse valor.
Os registos on-chain indicam que o proprietário transferiu os 168.990 ATOM reembolsados para o endereço Osmosis da mesma chave às 17:54 UTC.
Um voto de 20.199 dólares garantiu o controlo administrativo de 10tracda Astroport e da Drop
O financiamento partiu datron proposta 9, entregue a 19 de setembro em trac, que demorou três dias a ser aprovada e exigia 67% dos votos. A proposta alegava ser uma pesquisa sobre como permitir que os agentes de IA executassem uma rede de testes.
A carga útil continha 11 mensagens MsgUpdateAdmin, cada uma especificando a chave do proponente como administrador. Os dados on-chain mostram que 81,88% votaram sim quando a contagem foi realizada às 02:24 UTC do dia 22 de setembro.
A maioria destes votos "sim" foi comprada à última hora, descobriu o analista on-chain Rarma . Uma conta votou "sim" com apenas cerca de 100 NTRN, depois gastou 20.199 USDC em mais 31,6 milhões de NTRN e colocou-os em staking menos de 12 minutos antes do fim da votação.
A compra, feita sobretudo em pools da Astroport que o atacante esvaziou pouco depois, custou cerca de 0,00064 dólares por ficha. Rarma estimou o valor total da participação vinculada datron em cerca de 113.000 dólares, protegendotracque detinham cerca de 9,4 milhões de dólares.
Oito dostracvisados pertenciam à Astroport e dois à Drop. O atacante inseriu código personalizado em 10 dos 11 contratos a partir das 02:38 UTC, deixando apenas o Tesouro da Astroport, e esgotou esses fundos em 24 minutos.
Na terça-feira, os números de Rarma indicavam que apenas cerca de 1,96 milhões de dólares do total estavam em blockchains ativas, com o restante imobilizado. O último bloco datronfoi às 07:43 UTC de terça-feira e a blockchain continua suspensa.
Segundo a Cryptopolitan, os validadores da Cronos reverteram a segurança da sua blockchain após um ataque que custou cerca de 75 milhões de dólares à Tectonic em agosto. Também nesse mês, um bug num componente da EVM utilizado por várias Cosmos obrigou a TAC a congelar a sua rede.
Não se limite a ler notícias sobre criptomoedas. Compreenda-as. Assine nossa newsletter. É grátis.
Perguntas frequentes
Qual foi a proposta dotron que possibilitou o ataque?
A propostatron 9, apresentada como um projeto de investigação em IA, foi aprovada com 81,88% de apoio no tracacelerado.
Quanto ATOM foi movimentado durante o reboot do Cosmos Hub, e para onde foi?
O reboot transferiu 1.227.121 ATOM, cerca de 2,1 milhões de dólares, para um endereço para o qual nunca nenhuma chave assinou.
O próprio Cosmos Hub foi pirateado?
Não. A equipa Cosmos Hub afirma que a sua própria cadeia de abastecimento nunca foi violada e que apenas os ativostron foram atingidos.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. CryptopolitanO não se responsabiliza por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamostrona realização de pesquisas independentesdent /ou a consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Randa Moses
Randa Moses é editora e repórter da Cryptopolitan onde cobre tecnologia, IA, robótica, criptomoedas, golpes e ataques cibernéticos. Ela trabalha no universo das criptomoedas desde 2017, tendo atuado na Forward Protocol, AmaZix e Cryptosomniac. Randa é formada em Engenharia Elétrica etronpela Universidade de Bradford.
