- Валидаторы Cosmos Hub перевели 1,227,121 ATOM с кошелька взломщика Neutron при перезапуске сети в среду.
- Сеть зафиксировала этот перевод как событие блока, а владелец кошелька не подписывал никаких транзакций.
- Покупка голосов на сумму 20,199 USDC позволила предложению Neutron №9 сделать атакующего администратором контрактов Astroport и Drop.
По мере перезапуска сети в среду валидаторы Cosmos Hub вывели 1 227 121 ATOM, стоимостью около 2,1 млн долларов, с кошелька эксплуатанта Neutron.
Цепочка остановилась на блоке 33 086 740, и при возобновлении работы на блоке 33 086 741 валидаторы выполнили перевод на уровне состояния напрямую, без необходимости подписи владельца кошелька.
Возврат 168,990 токенов просочился в Osmosis после перезапуска
Токены теперь находятся на адресе cosmos1z8pq5c, для которого никогда не было подписано ни одного ключа. Ни валидаторы, ни команда Cosmos Hub не назвали никого, кто бы им управлял.
Хаб был заморожен валидаторами во вторник в 11:18 UTC и разблокирован в среду в 12:00 UTC. Команда Хаба предупредила о предстоящем изменении сети накануне, направленном на ATOM, которые эксплуатант разместил в своей цепочке.
Команда заявляет, что их собственная цепочка никогда не была скомпрометирована, и пострадали только активы Neutron.
В 12:07 UTC хранилище THORChain отправило 168 990 ATOM на кошелек из ордера, который не был полностью исполнен. За этим последовала отправка 500 000 ATOM в Osmosis в 12:09 UTC, которая вернулась, так как на кошельке было только около трети этой суммы.
Ончейн-записи указывают на то, что владелец перевел возвращенные 168 990 ATOM на адрес Osmosis с тем же ключом в 17:54 UTC.
Голосование на сумму 20 199 долларов купило административный контроль над 10 контрактами Astroport и Drop
Деньги поступили из предложения Neutron 9, поданного 19 сентября по ускоренной процедуре, занявшей три дня и потребовавшей 67% голосов «за» для принятия. В предложении утверждалось, что это исследование, позволяющее агентам ИИ запускать тестовую сеть.
Пейлоад содержал 11 сообщений MsgUpdateAdmin, каждое из которых указывало ключ инициатора как администратора. Ончейн-данные показывают, что 81,88% проголосовали «за», когда подсчет был проведен в 02:24 UTC 22 сентября.
Большинство этих голосов «за» были куплены в последний момент, как обнаружил ончейн-аналитик Rarma. Один аккаунт проголосовал «за», имея на балансе всего около 100 NTRN, затем потратил 20 199 USDC на покупку еще 31,6 млн токенов и застейкал их менее чем за 12 минут до окончания голосования.
Покупка, которая в основном была совершена из пулов Astroport, которые атакующий вскоре после этого опустошил, обошлась примерно в 0,00064 доллара за токен. Rarma оценил весь стейк Neutron примерно в 113 000 долларов, защищая контракты, в которых хранилось около 9,4 млн долларов.
Восемь из целевых контрактов принадлежали Astroport, а два — Drop. Атакующий заменил код на 10 из 11 контрактов с 02:38 UTC, оставив только казну Astroport, и опустошил их за 24 минуты.
По состоянию на вторник число Rarma показывало, что только около 1,96 млн долларов от добычи находились в активных цепочках, а остальное было обездвижено. Последний блок Neutron был зафиксирован во вторник в 07:43 UTC, и цепочка все еще остановлена.
Согласно Cryptopolitan, валидаторы Cronos откатили свою цепочку после предполагаемой эксплуатации на сумму 75 млн долларов в Tectonic в августе. Также в этом месяце ошибка в компоненте EVM, используемом несколькими цепочками Cosmos, заставила TAC заморозить свою сеть.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Часто задаваемые вопросы
Какое предложение Neutron дало возможность для атаки?
Предложение Neutron №9, представленное как проект по исследованию ИИ, прошло с поддержкой 81,88% по ускоренному треку.
Сколько ATOM было перемещено при перезапуске Cosmos Hub и куда они попали?
Перезапуск привёл к перемещению 1,227,121 ATOM (около $2,1 млн) на адрес, который никогда не подписывался ни одним ключом.
Был ли взломан сам Cosmos Hub?
Нет. Команда Cosmos Hub заявляет, что её собственная сеть никогда не была скомпрометирована, и пострадали только активы Neutron.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ранда Моуз
Ранда Мозес — редактор и репортёр Cryptopolitan, освещающая технологии, ИИ, робототехнику, криптовалюты, мошенничество и взломы. Она работает в сфере криптовалют с 2017 года. Ранда занимала должности в Forward Protocol, AmaZix и Cryptosomniac. Ранда имеет степень в области электротехники и электроники, полученную в Университете Брэдфорда.
