การโจมตีการปกครองของ Neutron
ผู้ตรวจสอบของ Cosmos Hub ได้ป้องกัน 1.23 ล้าน ATOM ที่ถูกนำไปในระหว่างการโจมตีการปกครองของ Neutron หลังจากที่หยุดเครือข่ายเป็นเวลาประมาณ 24.5 ชั่วโมง และย้ายโทเค็นไปยังกระเป๋าเงินสำหรับการกู้คืน โดย Cosmos Labs กล่าวในอัปเดตเมื่อวันที่ 25 กันยายนว่า Hub เองไม่ได้ถูกโจมตี และเงินของผู้ใช้ Hub ไม่ได้รับผลกระทบ
รายละเอียดการโจมตี
ATOM ที่ถูกขโมยมาจาก Neutron ซึ่งมีข้อเสนอการปกครองที่เป็นอันตราย ทำให้ผู้โจมตีควบคุมสัญญาที่ใช้โดย Astroport และโปรโตคอลอื่น ๆ ขณะที่เครือข่าย Hub หยุดทำงาน ATOM จำนวน 1,227,121 ยังอยู่ในที่อยู่ของผู้โจมตี
ผู้ตรวจสอบได้เริ่มเครือข่ายอีกครั้งในวันที่ 23 กันยายน โดยใช้ Gaia v28.3.0 ซึ่งเป็นการอัปเดตซอฟต์แวร์ที่ย้ายยอดคงเหลือไปยังกระเป๋าเงินที่ควบคุมโดยผู้ตรวจสอบชุมชนหกคน
การกู้คืนและการจัดการ
ตามข้อตกลงที่ Cosmos Labs อธิบาย ผู้ลงนามไม่สามารถคืนเงินได้จนกว่าจะมีข้อเสนอการปกครองของ Cosmos Hub อนุญาตการโอน หลังจากการโจมตี Neutron เมื่อวันที่ 22 กันยายน ผู้โจมตีได้ส่งสินทรัพย์ที่ถูกขโมยไปยังหลายเชน และเริ่มแลกเปลี่ยนบางส่วนของ ATOM ผ่าน THORChain
ประมาณ 1.73 ล้าน ATOM ถึง Hub ซึ่งผู้โจมตีสามารถดำเนินการย้ายต่อไปได้แม้ว่า Neutron จะหยุดผลิตบล็อก
การตอบสนองของ Cosmos Hub
ผู้มีส่วนร่วม Neutron และสมาชิกชุมชนได้แจ้งผู้ตรวจสอบ Hub และ Cosmos Labs ประมาณ 09:50 UTC ผู้ตรวจสอบที่เป็นตัวแทนมากกว่าหนึ่งในสามของอำนาจการลงคะแนนของ Hub จึงหยุดโหนดของพวกเขา ทำให้เครือข่ายหยุดทำงานที่บล็อก 33,086,740
ในระหว่างการหยุดชะงัก Cosmos Labs ได้เตรียมการเปลี่ยนแปลงซอฟต์แวร์ครั้งเดียวตามคำขอของผู้ตรวจสอบ
การเริ่มต้นใหม่ของเครือข่าย
เมื่อถึงเวลาที่กำหนดให้เริ่มใหม่ ผู้ตรวจสอบที่เป็นตัวแทนมากกว่าสองในสามของอำนาจการลงคะแนนได้ติดตั้ง v28.3.0 การผลิตบล็อกเริ่มขึ้นอีกครั้งที่ 12:00 UTC ในวันที่ 23 กันยายน และการโอน 1,227,121.37 ATOM มีผลประมาณหกนาทีหลังจากนั้น
Cosmos Labs กล่าวว่า 174 จาก 180 ผู้ตรวจสอบของ Hub ออนไลน์ภายในสิ้นวันนั้น ผู้ตรวจสอบที่เข้าร่วมรวมถึง Coinbase และ Kraken
การกู้คืนสินทรัพย์
สำหรับการกู้คืน Neutron Cosmos Labs กล่าวว่า ATOM ที่ป้องกันไว้ยังคงอยู่ในกระเป๋าเงินของผู้ตรวจสอบในขณะที่ข้อเสนอถูกเตรียม บริษัทได้แชร์ที่อยู่ของผู้โจมตีกับการแลกเปลี่ยนมากกว่า 30 แห่ง สะพาน และผู้ดูแล และกล่าวว่าหลายแห่งได้ยืนยันว่าพวกเขาได้บล็อกที่อยู่เหล่านั้นแล้ว
บทสรุป
การโจมตีการปกครองบน Neutron ไม่ใช่ข้อบกพร่องของ Cosmos EVM ผู้ลงนามทั้งหกได้ตกลงที่จะเก็บ ATOM ที่กู้คืนไว้โดยไม่ต้องเดิมพัน ให้ยืม หรือซื้อขาย Cosmos Labs กล่าว พวกเขาอธิบายบทบาทของตนว่าเป็นการดำเนินการคืนเงินที่ได้รับอนุญาต
