- Эксплуатация Namada привела к выводу почти всех активов из её основного пула конфиденциальности, в результате чего TVL упал практически до нуля.
- Атака произошла всего через несколько часов после взлома Secret Network на сумму 4,67 млн долларов, что усилило опасения по поводу уязвимостей безопасности в экосистеме Cosmos.
- Namada признала факт нарушения и ведёт расследование, но пока не опубликовала постмортем или план восстановления.
Блокчейн с конфиденциальностью Namada потерял около $600 000 в результате эксплойта, уничтожив почти всю стоимость своего многоактивного защищенного пула и добавив к ряду сбоев безопасности в экосистеме Cosmos в этом году.
Namada подтвердила взлом 6 20, в сообщении, опубликованном в X, заявив, что ее команда «расследует инцидент» и привлекает соответствующие стороны.
Проект также обратился к хакеру с призывом вернуть средства, написав: «Если вы являетесь хакером-белым колпаком, стоящим за этим эксплойтом, пожалуйста, свяжитесь с нами».
Что произошло с Namada после взлома?
Защищенный пул, подвергшийся атаке, известен как многоактивный защищенный пул (MASP), и это основная функция конфиденциальности Namada, предназначенная для того, чтобы пользователи могли хранить и переводить несколько типов токенов с зашифрованными балансами.
После эксплойта общая заблокированная стоимость (TVL) Namada упала с примерно $600,000 до всего лишь $598 в течение одного дня.
Кроме того, обозреватель блоков Namada, похоже, завис, и самая последняя индексированная блок относится к 7 июня. Это вызвало вопросы о инфраструктуре данных цепи и о том, функционировала ли она нормально до атаки.
Наблюдается ли растущая волна атак, нацеленных на экосистему Cosmos?
Эксплойт Namada произошел через несколько часов после отдельного инцидента, произошедшего в Secret Network, где атакер вывел $4.67 млн токенов, перенесенных через Axelar путем эксплуатации отсутствующей проверки валидации в кросс-чейн смарт-контракте.
Эта уязвимость, которой воспользовались атакеры, существовала без исправлений в развернутом коде с марта 2023 года, согласно компании по безопасности блокчейна Common Prefix.
Ed, основатель AirdropGlideApp, опубликовал в X, что последовательные инциденты заставляют «беспокоиться о размещении активов» в экосистеме Cosmos, указывая на эксплойт Axelar/Secret и утечку из Namada наряду с более ранней атакой на Saga.
Исследователь безопасности fr1ko.eth отметил, что в течение 24 часов, закончившихся 20 июня, как Namada, так и mySwap (DEX на базе Starknet) были скомпрометированы, и два взлома составили примерно $900 000.
Сбои в безопасности усугубляют и без того трудный год для экосистемы Cosmos.
Сеть пережила исход проектов в конце прошлого года, и это продолжилось в новом году, согласно отчету Cryptopolitan.
Noble, проект инфраструктуры стейблкоинов, обработавший миллиарды долларов объема, покинул Cosmos ради EVM-совместимого layer-1.
Penumbra, блокчейн с акцентом на конфиденциальность, полностью прекратил работу. Comdex, Kujira и Evmos остановили разработку, а такие проекты, как Omniflix, Elys и Jackal, мигрировали на другие платформы.
Родной токен Cosmos, ATOM, в настоящее время торгуется примерно по $1,78 и находится в глубоком спаде, потеряв более 96% стоимости от исторического максимума, достигнутого в 2021 году.
Cosmos не остается в стороне от происходящего и предпринимает шаги для стабилизации ситуации. В июне Cosmos Labs приобрела блокчейн-эксплорер Mintscan и открыла филиал в Сеуле, чтобы консолидировать операции вокруг Cosmos Hub, Skip:Go, IBC Eureka и Mintscan под одной крышей, сообщает Cryptopolitan.
Руководство также заявило о планах переработать токеномику ATOM и развивать институциональные сценарии использования.
Однако повторяющиеся взломы в сетях, связанных с Cosmos, подрывают эти усилия. Уязвимости мостов и смарт-контрактов остаются устойчивой слабостью, plaguing экосистему.
Вызывает ли этот взлом сомнения в надежности Namada?
Namada запустилась с необычной структурой токенов, которая вызвала недовольство еще до того, как произошел какой-либо взлом.
Ончейн-исследователь ZachXBT в августе 2024 года отметил, что токен NAM был выпущен с 100% разблокированной поставкой на этапе генерации токенов, без блокировок для 18,5% доли команды или 32% доли инвесторов.
Тогда ZachXBT усомнился в том, как участники будут мотивированы строить проект, «когда это гонка, чтобы сбросить все токены с первого дня».
После последнего взлома пользователи теперь сталкиваются с ограниченной видимостью того, что произошло и что, если вообще что-то, можно восстановить.
Команда Namada на момент публикации не выпустила ни постмортема, ни обновления о том, когда она восстановит сервисы
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Сколько было украдено при эксплуатации Namada?
Из многоактивного защищённого пула Namada было выведено около 600 000 долларов, что снизило общий заблокированный объём с примерно 600 000 долларов до около 600 долларов.
Опубликовала ли Namada постмортем атаки?
Нет. По состоянию на 20 июня Namada лишь подтвердила факт эксплуатации и ведение расследования. Команда попросила любого «белого» хакера связаться с ними, но технические детали и сроки восстановления пока не обнародованы.
Какие другие проекты, связанные с Cosmos, были взломаны примерно в то же время?
Согласно заявлению Axelar и анализу Common Prefix, 19 июня сеть Secret Network подверглась отдельной атаке: злоумышленник похитил $4,67 млн токенов, перемещённых через мост Axelar, воспользовавшись уязвимостью в смарт-контракте межсетевого взаимодействия.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
