A Cosmos Hub retomou a produção de blocos a 23 de setembro, após uma interrupção de quase um dia. No primeiro bloco, transferiu 1.227.121,37 ATOM, no valor de cerca de $2,2 milhões, de um endereço associado ao atacante para um endereço de recuperação. Os fundos estavam ligados a um exploit de governação na Neutron, e a Cosmos Hub afirmou que a sua própria rede não foi explorada. Os ATOM protegidos estão agora numa carteira multisig de validadores da comunidade.
Porque é importante
A intervenção recuperou a maioria dos ATOM que ainda estavam na Cosmos Hub, mas não impediu transferências posteriores para o endereço associado ao atacante. O analista Rarma afirmou que 168.990,9 ATOM chegaram sete blocos após o reinício e permaneceram nesse endereço durante quase seis horas. Depois, foram transferidos para a Osmosis e vendidos em várias transações por cerca de 266.841 USDC. Grande parte do valor obtido foi posteriormente convertida em Ethereum.
O ataque começou depois de um atacante acumular poder de voto NTRN suficiente para aprovar uma proposta acelerada de governação que transferiu direitos administrativos sobre 11 contratos inteligentes. Os contratos, incluindo a infraestrutura utilizada pela Astroport e pela Drop, foram migrados para código malicioso que permitia levantamentos. Os limites de taxa da Neutron e a interrupção posterior protegeram alguns ativos, incluindo mais de $1,6 milhões em USDC, segundo Spaydh, antigo colaborador.
Impacto no mercado
O episódio mostra os limites de uma interrupção da blockchain como ferramenta de recuperação: a transferência do primeiro bloco protegeu um saldo avultado, mas os ATOM que chegaram depois escaparam à operação. A Cosmos Hub ainda não explicou publicamente por que motivo a transferência posterior foi permitida nem se estavam previstas outras restrições.
Os colaboradores da Neutron prepararam um novo binário para restaurar os contratos e administradores afetados, reforçar os controlos de governação e transferir os ativos restantes sob controlo do atacante para uma carteira multisig de validadores. O reinício da Neutron estava previsto para cerca de 24 horas depois, com a devolução dos ativos esperada posteriormente. O processo de recuperação e o apuramento final dos fundos dos utilizadores afetados continuam sob escrutínio.
Perguntas frequentes
-
Que quantidade de ATOM transferiu a Cosmos Hub para recuperação?
O primeiro bloco após o reinício transferiu 1.227.121,37 ATOM, no valor de cerca de $2,2 milhões, de um endereço associado ao atacante para um endereço de recuperação.
-
Como escaparam 168.990,9 ATOM à operação de recuperação?
Os ATOM chegaram ao endereço associado ao atacante sete blocos após o reinício, depois de a transferência inicial ter sido executada. Mais tarde, foram transferidos para a Osmosis e vendidos.
-
O que causou o exploit na Neutron?
Um atacante acumulou poder de voto NTRN suficiente para aprovar uma proposta acelerada de governação que transferiu direitos administrativos sobre 11 contratos inteligentes. Esses contratos foram migrados para código malicioso que permitia levantamentos.
-
O que aconteceu aos ATOM que escaparam?
O analista Rarma afirmou que foram transferidos para a Osmosis e vendidos em várias transações por cerca de 266.841 USDC. Grande parte do valor obtido foi posteriormente convertida em Ethereum.
-
O que estão os colaboradores da Neutron a preparar antes do reinício?
Prepararam um novo binário para restaurar os contratos e administradores afetados, reforçar os controlos de governação e transferir os ativos restantes sob controlo do atacante para uma carteira multisig de validadores.
CoinDesk
CZ Binance
TheBlock
Crypto News
CoinTelegraph
WuBlockchain