CryptoSlate
Saldırgan, 22 Eylül'deki yönetişim saldırısı sırasında çalınan yaklaşık 1,73 milyon ATOM'u Neutron'dan Cosmos Hub'a taşıdı. Hub doğrulayıcıları zinciri durdurdu ve yamalı Gaia v28.3.0 binary'sini kullanarak 1.227.121,37 ATOM'u bir recovery multisig'e aktardı. Altı imzacı, fonları etkilenen kullanıcı ve protokollere dağıtmadan önce ayrı bir Cosmos Hub yönetişim yetkisi talep ediyor.
Acil müdahale, tazminatı onaylamak için değil, yeni transferleri durdurmak için tasarlandı. Hub oy gücünün %67'sinden fazlası, 23 Eylül'deki yeniden başlatma öncesinde yamalı yazılımı doğruladı. Tek seferlik durum değişikliği, diğer bakiyeleri veya delegasyonları değiştirmeden, saldırganla bağlantılı tek bir adresi hedef aldı.
Neden önemli
Olay, varlıkların saklanması ile geri ödemeyi birbirinden ayırıyor. Nansen, Keplr, Enigma, Silknodes, Kiln ve Polkachu recovery multisig'i kontrol ediyor. Bir işlem için teknik olarak dört imza yeterli. Ancak imzacılar, onaylanmış bir kamu önerisi olmadan bu yetkiyi kullanmayacaklarını belirtti.
Önerilen dağıtım, Neutron katkı sağlayıcıları ile Astroport ve Drop dahil etkilenen protokollerden gelecek kanıtlara bağlı. Bu süreç, kime ne kadar borçlu olunduğunu ve kurtarılan ATOM'un nereye gönderilmesi gerektiğini belirlemeli. 26 Eylül saat 15:40 UTC itibarıyla Cosmos Hub'da bu multisig için onaylanmış, kamuya açık bir yetki görünmüyordu.
Piyasa etkisi
Yama, saldırganla bağlantılı Hub adresinde bulunan ATOM'ları kurtardı, ancak daha geniş Neutron istismarını geri çevirmedi. Cosmos Labs, yaklaşık 500.000 ATOM'un THORChain üzerinden zaten takas edildiğini belirtti. Ayrıca yeniden başlatmanın ardından bekleyen bir iade kapsamında 168.990,9 ATOM daha geldi ve bu varlıklar daha sonra Osmosis'e taşınarak satıldı.
Piyasanın acil sorusu yalnızca kurtarma değil, yönetişimin uygulanması. Hub önerisi geçene ve kanıta dayalı dağıtım planı onaylanana kadar 1,23 milyon ATOM güvence altında kalacak, ancak alıcıları belirsizliğini koruyacak.
Sıkça sorulan sorular
-
Cosmos Hub ne kadar çalıntı ATOM'u güvence altına aldı?
Doğrulayıcılar, zincirin yeniden başlatılmasının ardından saldırganla bağlantılı bir Hub adresindeki 1.227.121,37 ATOM'u bir recovery multisig'e aktardı.
-
Kurtarılan ATOM neden henüz iade edilmedi?
Altı recovery multisig imzacısı, fonları etkilenen kullanıcı ve protokollere dağıtmadan önce onaylanmış bir Cosmos Hub yönetişim önerisi gerektiğini söylüyor.
-
Saldırıda Cosmos Hub'ın kendisi istismar edildi mi?
Hayır. Hub, çalınan ATOM'un bir bölümünün müdahale edilebildiği hedef oldu. Acil yama, saldırganla bağlantılı tek bir adresi hedef aldı ve diğer bakiyeleri veya delegasyonları değiştirmedi.
-
Kurtarılan fonların dağıtımında hangi gruplar yer alıyor?
Neutron katkı sağlayıcıları ile Astroport ve Drop dahil etkilenen protokoller, hak sahiplerini ve dağıtımları belirlemek için kanıt ve bir dağıtım planı hazırlıyor.
-
Acil kurtarma sürecinden ne kadar ATOM kaçtı?
Cosmos Labs, yaklaşık 500.000 ATOM'un THORChain üzerinden zaten taşındığını belirtti. 168.990,9 ATOM daha tek seferlik yama transferinden sonra geldi ve daha sonra Osmosis'e taşınarak satıldı.
TheBlock
CoinTelegraph
WuBlockchain
WatcherGuru
Lookonchain
Crypto Rank News
CoinDesk