Die Neutron-Wähler verabschiedeten am 22. September Vorschlag #9, der im Chain-Explorer 11 Aktionen mit der Bezeichnung „Update Admin“ aufführt. Am selben Tag schätzte der Sicherheitsdienst SlowMist die Verluste bei Astroport auf 4,9 Millionen Dollar und bei Drop auf 4,4 Millionen Dollar, insgesamt also 9,3 Millionen Dollar. Der Vorschlag trug den Titel „AIATO: Übernahme durch KI-Agenten. Phase 1: Registrierung von Agent-Administratoren.“
Warum das wichtig ist
In der Governance-Dokumentation von Neutron wird die DAO als höchste Entscheidungsinstanz des Netzwerks beschrieben, die über Governance Nachrichten ausführen kann. „Update Admin“ lautet die im Vorschlagsverzeichnis genannte Aktion. In der Praxis kann die Governance den Administrator eines Vertrags ändern. Das Risiko für eine Anwendung kann daher nicht nur von ihren eigenen Verfahren abhängen, sondern auch von den Befugnissen, die auf Netzwerkebene bestehen bleiben.
Der zeitliche Zusammenhang verbindet die Governance-Abstimmung mit den gemeldeten Vorfällen, belegt aber nicht, dass die 11 administrativen Änderungen die Verluste verursacht haben. Der Vorschlag zeigt einen Weg zur Änderung von Administratoren auf. Laut den Aufzeichnungen von SlowMist waren Astroport und Drop die betroffenen Anwendungen.
Auswirkungen auf den Markt
Wie viel Nutzer letztlich zurückerhalten können, ist noch offen. Protos berichtete am 23. September, dass Netzwerkstopps den Großteil der zunächst betroffenen Vermögenswerte festgesetzt hätten und der Angreifer zum Zeitpunkt des Berichts rund ein Fünftel abgezogen hatte. Vermögenswerte während eines Stopps unter Kontrolle zu halten, bedeutet nicht, dass sie den Nutzern zurückgegeben werden. Auch ist der abgezogene Anteil nicht dasselbe wie die gemeldeten Verlustschätzungen zu den Vorfällen.
Die Rückholung hängt davon ab, was weiterhin unter Kontrolle ist, was wiederhergestellt wurde und was außerhalb der Reichweite der Verteidiger gelangt ist. Die gemeldeten Zahlen lassen daher noch nicht erkennen, wie viel die betroffenen Nutzer letztlich zurückerhalten werden.
Häufig gestellte Fragen
-
Was erlaubte Neutron-Vorschlag #9?
Im Vorschlagsverzeichnis waren 11 Aktionen mit der Bezeichnung „Update Admin“ aufgeführt. Laut der Governance-Dokumentation von Neutron kann die DAO über Governance Nachrichten ausführen.
-
Wie verteilten sich die gemeldeten Verluste von 9,3 Millionen Dollar?
SlowMist schätzte die Verluste bei Astroport auf 4,9 Millionen Dollar und bei Drop auf 4,4 Millionen Dollar, insgesamt 9,3 Millionen Dollar.
-
Beweist der zeitliche Zusammenhang am selben Tag, dass der Vorschlag die Verluste verursacht hat?
Nein. Der zeitliche Zusammenhang verbindet die Abstimmung mit den gemeldeten Vorfällen, doch die verfügbaren Details belegen nicht, dass die administrativen Änderungen die Verluste verursacht haben.
-
Was berichteten Medien über die betroffenen Vermögenswerte nach den Netzwerkstopps?
Protos berichtete am 23. September, dass Netzwerkstopps den Großteil der zunächst betroffenen Vermögenswerte festgesetzt hätten und der Angreifer bis dahin rund ein Fünftel abgezogen hatte.
-
Warum klärt ein Netzwerkstopp nicht, wie viel Nutzer zurückerhalten?
Ein Stopp kann Vermögenswerte sichern, ohne sie den Nutzern zurückzugeben. Wie viel letztlich zurückgeholt werden kann, hängt davon ab, was unter Kontrolle bleibt, wiederhergestellt wird und außerhalb der Reichweite der Verteidiger gelangt ist.
CoinDesk
TheBlock
WuBlockchain
Crypto Rank News
CoinTelegraph