Cosmos Hub Interrompt ses Opérations pendant 24 Heures Suite à une Attaque de Gouvernance sur Neutron

Les validateurs de Cosmos Hub ont interrompu la production de blocs mardi en raison d'une attaque de gouvernance sur la chaîne Neutron, qui a entraîné des pertes initiales estimées à 9,5 millions de dollars. L'attaquant a réussi à extraire environ 20 % des fonds, le reste étant piégé sur des réseaux arrêtés.

La production de blocs a repris à 12h00 UTC mercredi après que Cosmos Hub a été hors ligne pendant plus de 24 heures, ayant été suspendu à la hauteur de bloc 33086740. Cet incident marque la troisième alerte de sécurité pour l'écosystème Cosmos ces derniers mois.

L'attaque de gouvernance a impliqué une proposition malveillante surnommée "Prise de Contrôle par Agent IA", qui a permis à l'attaquant de prendre le contrôle de deux applications basées sur Neutron, Astroport et Drop. Cela a permis l'extraction d'actifs d'une valeur de 4,9 millions de dollars et 4,4 millions de dollars, respectivement, l'attaquant n'ayant dépensé que 20 199 dollars pour acquérir les jetons NTRN nécessaires au vote.

En réponse à l'attaque, Neutron a été suspendu, piégeant environ 5 millions de dollars d'actifs. Les validateurs de Cosmos Hub ont décidé d'arrêter leurs opérations pour sécuriser 1,2 million d'ATOM supplémentaires (d'une valeur de plus de 2,2 millions de dollars) détenus dans l'adresse de l'attaquant. Le redémarrage prévu inclura un remboursement en attente du solde ATOM piégé.

L'adresse Ethereum du hacker détient actuellement 1,8 million de dollars, avec une autre transaction de plus de 300 000 dollars en attente sur THORChain, qui devrait être remboursée à l'adresse de Cosmos Hub lors du redémarrage.

Cet incident fait suite à des préoccupations de sécurité antérieures au sein de l'écosystème Cosmos, y compris un bug dans le module EVM de Cosmos Labs qui a conduit à des exploits au niveau du protocole sur quatre blockchains et un exploit distinct impliquant Osmosis.