Cosmos Hub nahm am 23. September nach einem fast einen Tag dauernden Stillstand die Blockproduktion wieder auf. Im ersten Block wurden 1.227.121,37 ATOM im Wert von rund 2,2 Millionen Dollar von einer mit dem Angreifer verknüpften Adresse auf eine Rückholadresse verschoben. Die Gelder standen mit einem Governance-Exploit bei Neutron in Verbindung. Cosmos Hub erklärte, das eigene Netzwerk sei nicht angegriffen worden. Die gesicherten ATOM liegen nun in einer Multisig-Wallet von Community-Validatoren.
Warum das wichtig ist
Der Eingriff sicherte den Großteil der ATOM, die noch auf Cosmos Hub lagen. Spätere Überweisungen an die mit dem Angreifer verknüpfte Adresse wurden dadurch jedoch nicht verhindert. Analyst Rarma zufolge trafen sieben Blöcke nach dem Neustart 168.990,9 ATOM ein. Sie blieben fast sechs Stunden dort, flossen dann zu Osmosis und wurden in mehreren Tranchen für rund 266.841 USDC verkauft. Ein Großteil der Erlöse wurde anschließend in Ethereum umgetauscht.
Der Angriff begann, nachdem ein Angreifer genügend Stimmkraft in NTRN angesammelt hatte, um einen beschleunigten Governance-Antrag durchzubringen. Dieser übertrug die Verwaltungsrechte für 11 Smart Contracts neu. Die Verträge, darunter Infrastruktur von Astroport und Drop, wurden auf schädlichen Code umgestellt, der Abhebungen ermöglichte. Die Transaktionslimits und der spätere Stopp bei Neutron schützten laut dem früheren Mitwirkenden Spaydh einige Vermögenswerte, darunter mehr als 1,6 Millionen USDC.
Auswirkungen auf den Markt
Der Vorfall zeigt die Grenzen eines Chain-Stopps als Mittel zur Rückholung: Die Sicherungsaktion im ersten Block erfasste einen großen Bestand, während danach eingetroffene ATOM der Maßnahme entgingen. Cosmos Hub hat bislang nicht öffentlich erklärt, warum die spätere Überweisung zugelassen wurde oder ob weitere Beschränkungen geplant waren.
Neutron-Mitwirkende haben eine neue Binärdatei vorbereitet, um betroffene Verträge und Administratoren wiederherzustellen, die Governance-Kontrollen zu verschärfen und verbliebene, vom Angreifer kontrollierte Vermögenswerte in eine Multisig-Wallet von Validatoren zu verschieben. Der Neustart von Neutron war innerhalb von etwa 24 Stunden vorgesehen. Die Rückgabe der Vermögenswerte sollte danach erfolgen. Der Ablauf der Rückholung und die abschließende Abrechnung für betroffene Nutzer bleiben im Fokus.
Häufig gestellte Fragen
-
Wie viele ATOM verschob Cosmos Hub in die Rückholung?
Im ersten Block nach dem Neustart wurden 1.227.121,37 ATOM im Wert von rund 2,2 Millionen Dollar von einer mit dem Angreifer verknüpften Adresse auf eine Rückholadresse verschoben.
-
Wie entkamen 168.990,9 ATOM der Sicherungsaktion?
Die ATOM trafen sieben Blöcke nach dem Neustart an der mit dem Angreifer verknüpften Adresse ein, nachdem die erste Sicherungsaktion bereits erfolgt war. Später flossen sie zu Osmosis und wurden verkauft.
-
Was verursachte den Neutron-Exploit?
Ein Angreifer sammelte genügend Stimmkraft in NTRN, um einen beschleunigten Governance-Antrag durchzubringen, der die Verwaltungsrechte für 11 Smart Contracts neu verteilte. Die Verträge wurden auf schädlichen Code umgestellt, der Abhebungen ermöglichte.
-
Was geschah mit den entkommenen ATOM?
Analyst Rarma zufolge wurden sie zu Osmosis transferiert und in mehreren Tranchen für rund 266.841 USDC verkauft. Ein Großteil der Erlöse wurde anschließend in Ethereum umgetauscht.
-
Was bereiten Neutron-Mitwirkende vor dem Neustart vor?
Sie haben eine neue Binärdatei vorbereitet, um betroffene Verträge und Administratoren wiederherzustellen, die Governance-Kontrollen zu verschärfen und verbliebene, vom Angreifer kontrollierte Vermögenswerte in eine Multisig-Wallet von Validatoren zu verschieben.
WuBlockchain
Lookonchain
CoinDesk
TheBlock