Os votantes da Neutron aprovaram a proposta #9 a 22 de setembro, que listava 11 ações «Update Admin» no explorador da blockchain. Nesse mesmo dia, o rastreador de segurança SlowMist estimou perdas de 4,9 milhões de dólares na Astroport e de 4,4 milhões na Drop, num total de 9,3 milhões de dólares. A proposta tinha o título «AIATO: AI Agent Takeover. Phase 1: Agent Admin Registration».
Porque é importante
A documentação de governação da Neutron descreve a sua DAO como a autoridade máxima de governação da rede, com poder para executar mensagens através da governação. «Update Admin» é a ação indicada no índice da proposta. Na prática, a governação pode alterar o administrador de um contrato, pelo que a exposição de uma aplicação pode depender não só dos seus próprios procedimentos, mas também da autoridade mantida ao nível da rede.
A coincidência temporal liga a votação de governação aos incidentes comunicados, mas não demonstra, por si só, que as 11 alterações administrativas tenham causado as perdas. A proposta mostra uma forma de alterar administradores; os registos da SlowMist identificam a Astroport e a Drop como as aplicações afetadas.
Impacto no mercado
O montante final que os utilizadores poderão recuperar continua por determinar. A Protos noticiou a 23 de setembro que as interrupções da rede tinham deixado retidos a maioria dos ativos inicialmente afetados e que, à data da notícia, o atacante tinha retirado cerca de um quinto. Conter ativos durante uma interrupção não é o mesmo que devolvê-los aos utilizadores, e a parcela retirada é distinta das estimativas de perdas comunicadas para os incidentes.
A recuperação depende do que continua retido, do que já foi reposto e do que escapou ao alcance dos responsáveis pela defesa. Por isso, os valores comunicados ainda não permitem determinar quanto conseguirão recuperar, no final, os utilizadores afetados.
Perguntas frequentes
-
O que autorizou a proposta #9 da Neutron?
O índice da proposta listava 11 ações «Update Admin». A documentação de governação da Neutron indica que a sua DAO pode executar mensagens através da governação.
-
Como se dividem as perdas comunicadas de 9,3 milhões de dólares?
A SlowMist estimou perdas de 4,9 milhões de dólares na Astroport e de 4,4 milhões na Drop, num total de 9,3 milhões de dólares.
-
A coincidência temporal demonstra que a proposta causou as perdas?
Não. A coincidência temporal liga a votação aos incidentes comunicados, mas os detalhes disponíveis não demonstram que as alterações administrativas tenham causado as perdas.
-
O que disseram as notícias sobre os ativos afetados após as interrupções da rede?
A Protos noticiou a 23 de setembro que as interrupções da rede tinham deixado retidos a maioria dos ativos inicialmente afetados e que, nessa altura, o atacante tinha retirado cerca de um quinto.
-
Porque é que uma interrupção da rede não determina quanto os utilizadores vão recuperar?
Uma interrupção pode conter ativos sem os devolver aos utilizadores. O montante final recuperável depende do que continua retido, do que foi reposto e do que escapou ao alcance dos responsáveis pela defesa.
CoinDesk
CZ Binance
TheBlock
Crypto News
CoinTelegraph
Lookonchain