Neutron Governance Attack at Cosmos Hub
Ang mga validator ng Cosmos Hub ay nakaseguro ng 1.23 milyong ATOM na nakuha mula sa isang Neutron governance attack, matapos itigil ang network ng halos 24.5 na oras at ilipat ang mga token sa isang recovery wallet. Ayon sa isang update mula sa Cosmos Labs noong Setyembre 25, ang Hub mismo ay hindi inatake at ang mga pondo ng mga gumagamit ng Hub ay hindi naapektuhan.
Detalye ng Pag-atake
Ang ninakaw na ATOM ay nagmula sa Neutron, kung saan ang isang mapanlinlang na panukalang pamamahala ay nagbigay sa umaatake ng kontrol sa mga kontrata na ginamit ng Astroport at iba pang mga protocol. Sa oras ng paghinto ng Hub, 1,227,121 ATOM ang nananatili sa address ng umaatake.
Pagsisimula ng Network
Muling sinimulan ng mga validator ang network noong Setyembre 23 gamit ang Gaia v28.3.0, isang update sa software na naglipat ng balanse sa isang wallet na kontrolado ng anim na validator ng komunidad. Apat sa kanila ang kinakailangang mag-apruba ng anumang transaksyon mula sa wallet na iyon. Ang mga token ay hawak habang ang Neutron recovery team ay naghahanda ng isang plano.
Pagbawi ng mga Pondo
“Ang mga signers ay hindi makababalik ng mga pondo hanggang ang isang Cosmos Hub governance proposal ay magbigay ng pahintulot para sa paglilipat.”
Matapos ang Neutron attack noong Setyembre 22, ang umaatake ay nagpadala ng mga ninakaw na asset sa ilang mga chain at nagsimulang magpalitan ng ilan sa mga ATOM sa pamamagitan ng THORChain, ayon sa ulat ng Cosmos Labs. Humigit-kumulang 1.73 milyong ATOM ang umabot sa Hub, kung saan ang umaatake ay maaaring patuloy na ilipat ito kahit na matapos huminto ang Neutron sa paggawa ng mga block.
Coordinated Software Restart
Ang mga contributor ng Neutron at mga miyembro ng komunidad ay nagbigay-alam sa mga validator ng Hub at Cosmos Labs bandang 09:50 UTC. Ang mga validator na kumakatawan sa higit sa isang-katlo ng voting power ng Hub ay tumigil sa kanilang mga node, na nagdala sa network sa paghinto sa block 33,086,740 bandang 11:18 UTC.
Pag-install ng Update
Sa panahon ng paghinto, ang Cosmos Labs ay naghanda ng isang one-time software change sa kahilingan ng mga validator. Ang nakasulat na plano nito ay tumukoy sa address ng umaatake, ang destination wallet, ang anim na iminungkahing signers, at ang nag-iisang account na maaapektuhan ng update. Natanggap ng mga validator ang planong iyon bago ipinamigay ang na-patched na software.
Pagbabalik ng mga Ninakaw na Pondo
Sinabi ng Cosmos Labs na ang posibleng refund ay natukoy habang ang mga validator ay naghahanda na muling magsimula, matapos ang na-patched na software ay ipinamigay at na-install ng maraming operator. Ang update ay nagbigay pahintulot para sa isang solong paglilipat ng balanse na naroroon sa taas ng paghinto.
Mga Susunod na Hakbang
“Ang pamamahala ng Cosmos Hub ay dati nang nagpasya sa iba pang mga bagay na nakakaapekto sa token.”
Inaasahan ng Neutron recovery team na magsumite ng isang proposal sa susunod na linggo, kapag naitakda na nito ang iminungkahing destinasyon at proseso ng pagbabalik. Inaasahan din ng mga tagapangasiwa ng Neutron na ilathala ang kanilang account ng pag-atake sa simula ng susunod na linggo.
Konklusyon
Ang kinakailangan sa pamamahala ay nagbibigay ng direktang papel sa mga may hawak ng ATOM sa susunod na hakbang. Ang nakasegurong ATOM ay mananatili sa validator wallet habang ang proposal ay inihahanda. Ibinahagi ng kumpanya ang mga address ng umaatake sa higit sa 30 exchanges, bridges, at custodians, at sinabi na marami sa mga ito ay nakumpirma na kanilang hinadlangan ang mga address.
