Cosmos Hub приостановил работу на 24 часа после атаки на управление Neutron

Валидаторы Cosmos Hub приостановили производство блоков во вторник из-за атаки на управление цепочкой Neutron, в результате которой первоначальные потери оценивались в 9,5 миллиона долларов. Злоумышленник смог извлечь около 20% средств, в то время как оставшаяся часть оказалась заблокированной в приостановленных сетях.

Производство блоков возобновилось в 12:00 UTC в среду после того, как Cosmos Hub был отключен более чем на 24 часа, приостановившись на высоте блока 33086740. Этот инцидент стал третьим случаем нарушения безопасности в экосистеме Cosmos за последние месяцы.

Атака на управление включала злонамеренное предложение под названием "Захват AI-агента", которое позволило злоумышленнику получить контроль над двумя приложениями на базе Neutron, Astroport и Drop. Это позволило извлечь активы на сумму 4,9 миллиона долларов и 4,4 миллиона долларов соответственно, при этом злоумышленник потратил всего 20 199 долларов для приобретения необходимых токенов NTRN для голосования.

В ответ на атаку Neutron был приостановлен, что привело к блокировке активов на сумму около 5 миллионов долларов. Валидаторы Cosmos Hub решили приостановить операции, чтобы обеспечить дополнительные 1,2 миллиона ATOM (стоимостью более 2,2 миллиона долларов), находящихся на адресе злоумышленника. Запланированный перезапуск будет включать возврат заблокированного баланса ATOM.

Адрес злоумышленника в Ethereum в настоящее время содержит 1,8 миллиона долларов, при этом другая транзакция на сумму более 300 000 долларов ожидает обработки на THORChain, которая, как ожидается, будет возвращена на адрес Cosmos Hub после перезапуска.

Этот инцидент произошел на фоне предыдущих проблем с безопасностью в экосистеме Cosmos, включая ошибку в EVM-модуле Cosmos Labs, которая привела к эксплуатации на уровне протокола на четырех блокчейнах, и отдельную эксплуатацию, связанную с Osmosis.