Cosmos Hub Interrompt ses Opérations pendant 24 Heures Suite à une Attaque de Gouvernance sur Neutron
Les validateurs de Cosmos Hub ont interrompu la production de blocs mardi en raison d'une attaque de gouvernance sur la chaîne Neutron, qui a entraîné des pertes initiales estimées à 9,5 millions de dollars. L'attaquant a réussi à extraire environ 20 % des fonds, le reste étant piégé sur des réseaux arrêtés.
La production de blocs a repris à 12h00 UTC mercredi après que Cosmos Hub a été hors ligne pendant plus de 24 heures, ayant été suspendu à la hauteur de bloc 33086740. Cet incident marque la troisième alerte de sécurité pour l'écosystème Cosmos ces derniers mois.
L'attaque de gouvernance a impliqué une proposition malveillante surnommée "Prise de Contrôle par Agent IA", qui a permis à l'attaquant de prendre le contrôle de deux applications basées sur Neutron, Astroport et Drop. Cela a permis l'extraction d'actifs d'une valeur de 4,9 millions de dollars et 4,4 millions de dollars, respectivement, l'attaquant n'ayant dépensé que 20 199 dollars pour acquérir les jetons NTRN nécessaires au vote.
En réponse à l'attaque, Neutron a été suspendu, piégeant environ 5 millions de dollars d'actifs. Les validateurs de Cosmos Hub ont décidé d'arrêter leurs opérations pour sécuriser 1,2 million d'ATOM supplémentaires (d'une valeur de plus de 2,2 millions de dollars) détenus dans l'adresse de l'attaquant. Le redémarrage prévu inclura un remboursement en attente du solde ATOM piégé.
L'adresse Ethereum du hacker détient actuellement 1,8 million de dollars, avec une autre transaction de plus de 300 000 dollars en attente sur THORChain, qui devrait être remboursée à l'adresse de Cosmos Hub lors du redémarrage.
Cet incident fait suite à des préoccupations de sécurité antérieures au sein de l'écosystème Cosmos, y compris un bug dans le module EVM de Cosmos Labs qui a conduit à des exploits au niveau du protocole sur quatre blockchains et un exploit distinct impliquant Osmosis.
Mis à jour 17:31 UTC
Mise à jour sur l'incident du Cosmos Hub
- Le Cosmos Hub a repris ses opérations après un arrêt de 25 heures initié pour empêcher un attaquant de gouvernance de déplacer environ 1,2 million d'ATOM, d'une valeur de plus de 2,2 millions de dollars.
- L'arrêt a commencé à la hauteur de bloc 33086740 le 22 septembre et s'est terminé à 12h00 UTC le 23 septembre.
- Durant la gel du réseau, les validateurs ont réussi à déplacer les ATOM volés hors du portefeuille de l'attaquant.
- L'exploitation a pris naissance sur Neutron, où un attaquant a utilisé une proposition de gouvernance pour prendre le contrôle des applications, entraînant l'exposition de contrats d'une valeur estimée à 9,5 millions de dollars.
- L'attaquant a réussi à extraire environ 20 % des valeurs des contrats avant que Neutron n'arrête ses opérations, piégeant environ 5 millions de dollars d'actifs.
- Malgré l'incident, aucun fonds utilisateur sur le Cosmos Hub n'a été perdu, car les actifs affectés provenaient uniquement de l'exploitation de la chaîne Neutron.
- Cet incident marque le troisième événement de sécurité significatif dans l'écosystème Cosmos en peu de temps, mettant en évidence les risques associés aux attaques de gouvernance.
- La réponse des validateurs du Cosmos Hub a été saluée pour son efficacité dans la coordination d'un arrêt du réseau et l'exécution d'une récupération des tokens volés.
FAQ
Qu'est-ce qui a causé l'arrêt des opérations pour le Cosmos Hub ?
L'arrêt a été causé par une attaque de gouvernance sur la chaîne Neutron, ce qui a entraîné des pertes financières importantes et a poussé les validateurs à arrêter la production de blocs pour des raisons de sécurité.
Combien a été perdu initialement en raison de l'attaque de gouvernance ?
Les pertes initiales dues à l'attaque de gouvernance étaient estimées à 9,5 millions de dollars, l'attaquant ayant réussi à extraire environ 20 % des fonds.
Quelle était la proposition malveillante qui a conduit à l'attaque ?
La proposition malveillante a été surnommée 'Prise de contrôle par un agent IA', ce qui a permis à l'attaquant de prendre le contrôle de deux applications basées sur Neutron, Astroport et Drop, entraînant l'extraction d'actifs significatifs.
Quelles actions ont été prises pour sécuriser les actifs après l'attaque ?
Les validateurs du Cosmos Hub ont arrêté les opérations pour sécuriser 1,2 million d'ATOM d'une valeur de plus de 2,2 millions de dollars détenus dans l'adresse de l'attaquant et ont mis en pause Neutron pour piéger environ 5 millions de dollars d'actifs.
Quel est l'état actuel des actifs du hacker ?
L'adresse Ethereum du hacker détient actuellement 1,8 million de dollars, avec une autre transaction d'une valeur de plus de 300 000 dollars en attente sur THORChain, qui devrait être remboursée à l'adresse du Cosmos Hub lors du redémarrage.
Commentaires
Les commentaires sont modérés avant publication.
Pas encore de commentaires — soyez le premier.