Seguridad
Cosmos Hub Detiene Operaciones por 24 Horas Tras Ataque de Gobernanza a Neutron
Los validadores de Cosmos Hub detuvieron la producción de bloques el martes debido a un ataque de gobernanza en la cadena Neutron, que resultó en pérdidas iniciales estimadas en $9.5 millones. El atacante logró extraer alrededor del 20% de los fondos, mientras que el resto quedó atrapado en redes detenidas.
La producción de bloques se reanudó a las 12:00 UTC del miércoles después de que Cosmos Hub estuviera fuera de línea por más de 24 horas, habiendo detenido operaciones en la altura de bloque 33086740. Este incidente marca el tercer susto de seguridad para el ecosistema Cosmos en los últimos meses.
El ataque de gobernanza involucró una propuesta maliciosa denominada “Toma de Control por Agente de IA”, que permitió al atacante tomar control de dos aplicaciones basadas en Neutron, Astroport y Drop. Esto facilitó la extracción de activos por un valor de $4.9 millones y $4.4 millones, respectivamente, con el atacante gastando solo $20,199 para adquirir los tokens NTRN necesarios para la votación.
En respuesta al ataque, Neutron fue pausado, atrapando aproximadamente $5 millones en activos. Los validadores de Cosmos Hub decidieron detener operaciones para asegurar 1.2 millones de ATOM (valorados en más de $2.2 millones) que se encontraban en la dirección del atacante. El reinicio programado incluirá un reembolso de los saldos de ATOM atrapados.
La dirección de Ethereum del hacker actualmente posee $1.8 millones, con otra transacción por más de $300,000 pendiente en THORChain, que se espera sea reembolsada a la dirección de Cosmos Hub al reiniciar.
Este incidente sigue a preocupaciones de seguridad anteriores dentro del ecosistema Cosmos, incluyendo un error en el módulo EVM de Cosmos Labs que llevó a explotaciones a nivel de protocolo en cuatro blockchains y una explotación separada que involucró a Osmosis.
FAQ
¿Qué causó la interrupción de las operaciones del Cosmos Hub?
La interrupción fue causada por un ataque de gobernanza en la cadena Neutron, que resultó en pérdidas financieras significativas y llevó a los validadores a detener la producción de bloques por razones de seguridad.
¿Cuánto se perdió inicialmente debido al ataque de gobernanza?
Las pérdidas iniciales del ataque de gobernanza se estimaron en 9.5 millones de dólares, con el atacante logrando extraer alrededor del 20% de los fondos.
¿Cuál fue la propuesta maliciosa que llevó al ataque?
La propuesta maliciosa fue denominada 'Toma de Control por Agente de IA', que permitió al atacante obtener control de dos aplicaciones basadas en Neutron, Astroport y Drop, lo que llevó a la extracción de activos significativos.
¿Qué acciones se tomaron para asegurar los activos después del ataque?
Los validadores del Cosmos Hub detuvieron las operaciones para asegurar 1.2 millones de ATOM adicionales valorados en más de 2.2 millones de dólares que se encontraban en la dirección del atacante y pausaron Neutron para atrapar aproximadamente 5 millones de dólares en activos.
¿Cuál es el estado actual de los activos del hacker?
La dirección de Ethereum del hacker actualmente tiene 1.8 millones de dólares, con otra transacción por más de 300,000 dólares pendiente en THORChain, que se espera sea reembolsada a la dirección del Cosmos Hub al reiniciarse.