- Валидаторы Cosmos Hub перевели 1 227 121 ATOM из кошелька пользователя, использовавшего уязвимостьtron после перезапуска сети в среду.
- В блокчейне это действие было зафиксировано как событие, отражающееся в блоке, и владелец кошелька не подписал никакой транзакции.
- Покупка голосов на сумму 20 199 USDC позволила предложениюtron № 9 сделать злоумышленника администраторомtracAstroport и Drop.
После перезапуска сети в среду валидаторы Cosmos Hub вывели 1 227 121 ATOM, что составляет около 2,1 миллиона долларов, из кошелька эксплойтераtron.
В блокчейне эта операция была зафиксирована как событие в блоке 33 086 741, и владелец кошелька ничего не подписал.
После перезапуска компании Osmosis был возвращен платеж в размере 168 990 токенов
В настоящее время токены находятся в cosmos1z8pq5c, и ни один ключ для их получения так и не был подписан. Валидаторы и команда Cosmos Hub не называли никого, кто бы контролировал этот токен.
Во вторник в 11:18 UTC валидаторы заморозили работу хаба, а в среду в 12:00 UTC он был разморожен. Команда хаба накануне сообщила о предстоящем изменении в сети, направленном на ATOM, который злоумышленник разместил в блокчейне.
Команда утверждает, что её собственная цепочка поставок никогда не была скомпрометирована, и пострадали только активыtron .
В 12:07 UTC хранилище THORChain отправило 168 990 ATOM на кошелек по ордеру, который так и не был полностью исполнен. В 12:09 UTC последовала отправка 500 000 ATOM на Osmosis, которая не прошла, так как на кошельке оставалось примерно треть от этой суммы.
Согласно записям в блокчейне, владелец перевел возвращенные 168 990 ATOM на адрес Osmosis того же ключа в 17:54 UTC.
Голосование на сумму 20 199 долларов позволило администрации получить контроль над 10tracAstroport и Drop
Финансирование поступило изtron предложения , поданного 19 сентября в ускоренном trac, рассмотрение которого занимает три дня и требует 67% голосов для принятия. В предложении утверждалось, что речь идет об исследовании, позволяющем агентам искусственного интеллекта запускать тестовую сеть.
В полезной нагрузке содержалось 11 сообщений MsgUpdateAdmin, в каждом из которых в качестве admin указывался собственный ключ инициатора. Данные блокчейна показывают, что 81,88% проголосовали «за» при подсчете голосов в 02:24 UTC 22 сентября.
аналитик блокчейна Rarma . Один аккаунт проголосовал «за», имея всего около 100 NTRN, затем потратил 20 199 USDC на приобретение еще 31,6 миллиона NTRN и разместил их в стейкинге менее чем за 12 минут до окончания голосования.
Покупка, которая в основном была совершена из пулов Astroport, которые злоумышленник вскоре осушил, обошлась примерно в 0,00064 доллара за токен. Rarma оценил общую сумму обеспеченных токенами активовtron примерно в 113 000 долларов, защищаяtracна сумму около 9,4 миллиона долларов.
Восемь из целевыхtracпринадлежали Astroport, а два — Drop. Злоумышленник ввел собственный код в 10 из 11 контрактов, начиная с 02:38 UTC, оставив только казначейство Astroport, и опустошил их за 24 минуты.
По состоянию на вторник, по данным Rarma, в работающих цепочках было заблокировано лишь около 1,96 миллиона долларов, остальная часть — нет. Последний блокtronбыл заблокирован во вторник в 07:43 UTC, и цепочка по-прежнему приостановлена.
По данным Cryptopolitan, валидаторы Cronos откатили свою цепочку после взлома Tectonic в августе, ущерб от которого оценивается в 75 миллионов долларов. Также в том же месяце ошибка в компоненте EVM, используемом несколькими Cosmos цепочками TAC заморозить свою сеть.
Не просто читайте новости о криптовалютах. Разберитесь в них. Подпишитесь на нашу рассылку. Это бесплатно.
Часто задаваемые вопросы
В чём заключалось предложениеtron , которое позволило осуществить атаку?
Проектtron № 9, представленный как исследовательский проект в области искусственного интеллекта, был одобрен в ускоренном tracс поддержкой 81,88% респондентов.
Сколько атомов переместился после перезапуска Cosmos Hub и куда он переместился?
В результате перезапуска 1 227 121 ATOM, что составляет около 2,1 миллиона долларов, были перемещены на адрес, который никогда ранее не был подписан ни одним ключом.
Был ли взломан сам Cosmos Hub?
Нет. Команда Cosmos Hub утверждает, что их собственная цепочка поставок никогда не взламывалась, и пострадали только активыtron .
Предупреждение. Предоставленная информация не является торговой рекомендацией. Cryptopolitanнастоятельно не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мыtronпровести независимоеdent и/или проконсультироваться с квалифицированным специалистом, прежде чем принимать какие-либо инвестиционные решения.
Ранда Мозес
Ранда Мозес — редактор и репортер Cryptopolitan освещающая темы технологий, искусственного интеллекта, робототехники, криптовалют, мошенничества и взломов. Она работает в криптопространстве с 2017 года. Ранее работала в Forward Protocol, AmaZix и Cryptosomniac. Ранда имеет степень в области электротехники иtron, полученную в Университете Брэдфорда.
