Los votantes de Neutron aprobaron la propuesta #9 el 22 de septiembre, que incluía 11 acciones «Update Admin» en el explorador de la cadena. Ese mismo día, el rastreador de seguridad SlowMist estimó pérdidas de 4,9 millones de dólares en Astroport y 4,4 millones en Drop, 9,3 millones en total. La propuesta se titulaba «AIATO: AI Agent Takeover. Phase 1: Agent Admin Registration».
Por qué importa
La documentación de gobernanza de Neutron describe su DAO como la máxima autoridad de gobierno de la red, con capacidad para ejecutar mensajes mediante la gobernanza. «Update Admin» es la acción que aparece en el índice de propuestas. En la práctica, la gobernanza puede cambiar al administrador de un contrato, por lo que la exposición de una aplicación puede depender tanto de sus propios procedimientos como de la autoridad que se mantiene a nivel de red.
La coincidencia temporal relaciona la votación de gobernanza con los incidentes notificados, pero no demuestra por sí sola que los 11 cambios administrativos causaran las pérdidas. La propuesta muestra una vía para cambiar administradores; los registros de SlowMist señalan a Astroport y Drop como las aplicaciones afectadas.
Impacto en el mercado
Aún no se ha determinado cuánto podrán recuperar los usuarios. Protos informó el 23 de septiembre de que las interrupciones de la red habían dejado bloqueados la mayoría de los activos afectados inicialmente y que, cuando publicó su información, el atacante había sustraído alrededor de una quinta parte. Contener fondos durante una interrupción no equivale a devolverlos a los usuarios, y la proporción sustraída no es lo mismo que las estimaciones de pérdidas notificadas.
La recuperación depende de qué activos sigan contenidos, cuáles se hayan restituido y cuáles hayan quedado fuera del alcance de quienes defienden la red. Por tanto, las cifras notificadas aún no permiten determinar cuánto recuperarán finalmente los usuarios afectados.
Preguntas frecuentes
-
¿Qué autorizó la propuesta #9 de Neutron?
El índice de propuestas incluía 11 acciones «Update Admin». La documentación de gobernanza de Neutron indica que su DAO puede ejecutar mensajes mediante la gobernanza.
-
¿Cómo se repartieron las pérdidas notificadas de 9,3 millones de dólares?
SlowMist estimó pérdidas de 4,9 millones de dólares en Astroport y de 4,4 millones en Drop, un total de 9,3 millones.
-
¿La coincidencia en la fecha demuestra que la propuesta causó las pérdidas?
No. La coincidencia temporal relaciona la votación con los incidentes notificados, pero los datos disponibles no demuestran que los cambios administrativos causaran las pérdidas.
-
¿Qué se informó sobre los activos afectados tras las interrupciones de la red?
Protos informó el 23 de septiembre de que las interrupciones habían dejado bloqueados la mayoría de los activos afectados inicialmente y que, para entonces, el atacante había sustraído alrededor de una quinta parte.
-
¿Por qué una interrupción de la red no determina cuánto recuperarán los usuarios?
Una interrupción puede contener activos sin devolverlos a los usuarios. La cantidad que se recupere dependerá de qué siga contenido, qué se haya restituido y qué haya quedado fuera del alcance de quienes defienden la red.
CoinDesk
CZ Binance
TheBlock
Crypto News
Lookonchain