Cosmos Hub Detiene Operaciones por 24 Horas Tras Ataque de Gobernanza a Neutron

Los validadores de Cosmos Hub detuvieron la producción de bloques el martes debido a un ataque de gobernanza en la cadena Neutron, que resultó en pérdidas iniciales estimadas en $9.5 millones. El atacante logró extraer alrededor del 20% de los fondos, mientras que el resto quedó atrapado en redes detenidas.

La producción de bloques se reanudó a las 12:00 UTC del miércoles después de que Cosmos Hub estuviera fuera de línea por más de 24 horas, habiendo detenido operaciones en la altura de bloque 33086740. Este incidente marca el tercer susto de seguridad para el ecosistema Cosmos en los últimos meses.

El ataque de gobernanza involucró una propuesta maliciosa denominada “Toma de Control por Agente de IA”, que permitió al atacante tomar control de dos aplicaciones basadas en Neutron, Astroport y Drop. Esto facilitó la extracción de activos por un valor de $4.9 millones y $4.4 millones, respectivamente, con el atacante gastando solo $20,199 para adquirir los tokens NTRN necesarios para la votación.

En respuesta al ataque, Neutron fue pausado, atrapando aproximadamente $5 millones en activos. Los validadores de Cosmos Hub decidieron detener operaciones para asegurar 1.2 millones de ATOM (valorados en más de $2.2 millones) que se encontraban en la dirección del atacante. El reinicio programado incluirá un reembolso de los saldos de ATOM atrapados.

La dirección de Ethereum del hacker actualmente posee $1.8 millones, con otra transacción por más de $300,000 pendiente en THORChain, que se espera sea reembolsada a la dirección de Cosmos Hub al reiniciar.

Este incidente sigue a preocupaciones de seguridad anteriores dentro del ecosistema Cosmos, incluyendo un error en el módulo EVM de Cosmos Labs que llevó a explotaciones a nivel de protocolo en cuatro blockchains y una explotación separada que involucró a Osmosis.

Última actualización sobre el incidente de Cosmos Hub

• El Cosmos Hub reanudó sus operaciones después de una pausa de 25 horas iniciada para evitar que un atacante de gobernanza moviera aproximadamente 1.2 millones de ATOM, valorados en más de 2.2 millones de dólares.
• La pausa comenzó en la altura de bloque 33086740 el 22 de septiembre y terminó a las 12:00 UTC del 23 de septiembre.
• Durante la congelación de la red, los validadores lograron mover los ATOM robados fuera de la billetera del atacante.
• La explotación se originó en Neutron, donde un atacante utilizó una propuesta de gobernanza para tomar el control de las aplicaciones, lo que llevó a la exposición de contratos por un valor estimado de 9.5 millones de dólares.
• El atacante logró extraer alrededor del 20% de los valores de los contratos antes de que Neutron detuviera sus operaciones, atrapando alrededor de 5 millones de dólares en activos.
• A pesar del incidente, no se perdieron fondos de usuarios en el Cosmos Hub, ya que los activos afectados eran únicamente del exploit de la cadena Neutron.
• Este incidente marca el tercer evento de seguridad significativo en el ecosistema de Cosmos en un corto período de tiempo, destacando los riesgos asociados con los ataques de gobernanza.
• La respuesta de los validadores de Cosmos Hub ha sido elogiada por su efectividad en coordinar una pausa en la red y ejecutar una recuperación de los tokens robados.