CryptoSlate
Cosmos Hub, yaklaşık bir gün süren kesintinin ardından 23 Eylül’de blok üretimine yeniden başladı. İlk bloğunda saldırganla bağlantılı bir adresten kurtarma adresine, yaklaşık 2,2 milyon dolar değerindeki 1.227.121,37 ATOM’u aktardı. Fonlar, Neutron’daki bir yönetişim açığıyla bağlantılıydı. Cosmos Hub, kendi ağının saldırıya uğramadığını açıkladı. Güvence altına alınan ATOM’lar artık topluluk doğrulayıcılarının çoklu imza cüzdanında tutuluyor.
Neden önemli?
Bu müdahale, Cosmos Hub’da kalan ATOM’ların çoğunu kurtardı ancak daha sonra saldırganla bağlantılı adrese yapılacak transferlerin önünü kesmedi. Analist Rarma, yeniden başlatmanın yedi blok sonrasında adrese 168.990,9 ATOM geldiğini, bu miktarın yaklaşık altı saat boyunca orada kaldıktan sonra Osmosis’e aktarıldığını ve partiler halinde yaklaşık 266.841 USDC karşılığında satıldığını söyledi. Gelirin büyük bölümü daha sonra Ethereum’a dönüştürüldü.
Saldırı, bir saldırganın hızlandırılmış bir yönetişim teklifini kabul ettirecek kadar NTRN oy gücü toplamasının ardından başladı. Teklif, 11 akıllı sözleşmenin yönetim haklarını yeniden atıyordu. Astroport ve Drop tarafından kullanılan altyapının da dahil olduğu sözleşmeler, para çekilmesini sağlayan kötü amaçlı koda taşındı. Eski katkıcı Spaydh’e göre Neutron’un işlem limitleri ve sonrasında ağı durdurması, 1,6 milyon dolardan fazla USDC dahil bazı varlıkları korudu.
Piyasa etkisi
Olay, zinciri durdurmanın bir kurtarma aracı olarak sınırlarını gösteriyor: ilk bloktaki el koyma işlemi büyük bir bakiyeyi güvence altına alırken sonrasında gelen ATOM’lar operasyondan kaçtı. Cosmos Hub, sonraki transfere neden izin verildiğini veya ek kısıtlamalar planlanıp planlanmadığını kamuoyuna açıklamadı.
Neutron katkıcıları, etkilenen sözleşmeleri ve yöneticileri geri yüklemek, yönetişim kontrollerini sıkılaştırmak ve saldırganın kontrolünde kalan varlıkları bir doğrulayıcı çoklu imza cüzdanına taşımak için yeni bir ikili dosya hazırladı. Neutron’un yaklaşık 24 saat içinde yeniden başlatılması hedefleniyordu; varlıkların iadesinin de ardından yapılması bekleniyordu. Kurtarma süreci ve etkilenen kullanıcılar için nihai hesap dökümü yakından izleniyor.
Sıkça sorulan sorular
-
Cosmos Hub kurtarma adresine ne kadar ATOM aktardı?
Yeniden başlatmanın ardından ilk blokta, saldırganla bağlantılı bir adresten kurtarma adresine yaklaşık 2,2 milyon dolar değerindeki 1.227.121,37 ATOM aktarıldı.
-
168.990,9 ATOM kurtarma işleminden nasıl kaçtı?
ATOM’lar, ilk el koyma işlemi tamamlandıktan sonra, yeniden başlatmanın yedi blok sonrasında saldırganla bağlantılı adrese geldi. Daha sonra Osmosis’e aktarıldı ve satıldı.
-
Neutron’daki açığa ne yol açtı?
Bir saldırgan, 11 akıllı sözleşmenin yönetim haklarını yeniden atayan hızlandırılmış bir yönetişim teklifini kabul ettirecek kadar NTRN oy gücü topladı. Bu sözleşmeler, para çekilmesini sağlayan kötü amaçlı koda taşındı.
-
Kurtarma işleminden kaçan ATOM’lara ne oldu?
Analist Rarma, ATOM’ların Osmosis’e aktarıldığını ve partiler halinde yaklaşık 266.841 USDC karşılığında satıldığını söyledi. Gelirin büyük bölümü daha sonra Ethereum’a dönüştürüldü.
-
Neutron katkıcıları yeniden başlatma öncesinde ne hazırlıyor?
Etkilenen sözleşmeleri ve yöneticileri geri yüklemek, yönetişim kontrollerini sıkılaştırmak ve saldırganın kontrolünde kalan varlıkları bir doğrulayıcı çoklu imza cüzdanına taşımak için yeni bir ikili dosya hazırladılar.
WuBlockchain
CoinDesk
TheBlock
CoinTelegraph