- Cosmos Hub 验证者在周三网络重启时，从 Neutron 攻击者的钱包中转出了 1,227,121 ATOM。
- 该链将此操作记录为区块事件，且该钱包的所有者并未签署任何交易。
- 一笔价值 20,199 USDC 的投票购买使 Neutron 提案 9 得以通过，让攻击者获得了 Astroport 和 Drop 合约的管理员权限。
随着网络在周三重启，Cosmos Hub验证者从Neutron攻击者的钱包中提走了1,227,121枚ATOM，价值约210万美元。
该链在区块 33,086,740处暂停，并在区块33,086,741处恢复时，验证者直接执行了状态级转账，无需钱包所有者的签名。
重启后，168,990枚代币退款滑入Osmosis
这些代币现在位于cosmos1z8pq5c，没有任何密钥曾为其签名。验证者或Cosmos Hub团队尚未指定控制该地址的人。
Hub在周二UTC时间11:18被验证者冻结，并于周三UTC时间12:00解冻。Hub团队前一天标记了一项即将进行的网络更改，针对的是攻击者停在其链上的ATOM。
团队表示，其自身的链从未受到侵害，只有Neutron资产受到影响。
UTC时间12:07，一个THORChain金库发送了168,990枚ATOM到钱包，该订单从未完全执行。UTC时间12:09，向Osmosis发送500,000枚ATOM的交易被退回，因为该钱包仅持有其中的约三分之一。
链上记录显示，所有者在UTC时间17:54将退款的168,990枚ATOM桥接至同一密钥的Osmosis地址。
20,199美元的投票购买了10个Astroport和Drop合约的管理员控制权
资金来自Neutron 提案 9，该提案于9月19日在快速通道上提交，历时三天，需67%的票数通过。该提案声称是对允许AI代理运行测试网络的研究。
有效载荷包含11条MsgUpdateAdmin消息，每条消息都将提议者的密钥指定为管理员。链上数据显示，在9月22日UTC时间02:24进行统计时，81.88%投了赞成票。
链上分析师Rarma发现，大多数赞成票是在最后一刻购买的。一个账户在仅持有约100 NTRN的情况下投了赞成票，然后在投票结束前不到12分钟花费20,199 USDC购买了3160万枚更多代币并质押。
这笔购买主要从Astroport池中进行，攻击者在不久后清空了这些池，每枚代币成本约为0.00064美元。Rarma估计Neutron的总质押价值约为113,000美元，守护着持有约940万美元的合约。
八个目标合约属于Astroport，两个属于Drop。攻击者在UTC时间02:38至02:38之间在11个合约中的10个上交换了自定义代码，仅留下Astroport Treasury，并在24分钟内清空了这些合约。
截至周二，Rarma的数据显示，只有约196万美元的收益在活跃链上，其余部分被冻结。Neutron的最后一个区块是在周二UTC时间07:43，该链仍处于暂停状态。
根据Cryptopolitan的报道，Cronos验证者在8月Tectonic遭受估计7500万美元的攻击后回滚了其链。同月，多个Cosmos链使用的EVM组件中的错误迫使TAC冻结其网络。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
常见问题
促成此次攻击的 Neutron 提案是什么？
Neutron 提案 9 被包装为一个 AI 研究项目，在加速通道中以 81.88% 的支持率获得通过。
Cosmos Hub 重启转移了多少 ATOM，资金流向了何处？
此次重启将 1,227,121 ATOM（约 210 万美元）转移到了一个从未被任何私钥签名的地址。
Cosmos Hub 本身是否遭到黑客攻击？
没有。Cosmos Hub 团队表示其自身链从未遭到入侵，受影响的仅是 Neutron 资产。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Randa Moses
Randa Moses 是 Cryptopolitan 的编辑兼记者，专注于科技、人工智能、机器人技术、加密货币、诈骗及黑客攻击等领域的报道。自 2017 年以来，她一直活跃于加密货币领域，曾担任 Forward Protocol、AmaZix 和 Cryptosomniac 等公司的职务。Randa 拥有布拉德福德大学电气工程与电子工程学位。
