Angreb på Neutron og sikring af ATOM
Validatorer på Cosmos Hub har sikret 1,23 millioner ATOM, der blev taget i et governance-angreb på Neutron. Dette skete efter, at netværket blev stoppet i cirka 24,5 timer, og tokens blev flyttet til en genopretningspung. Cosmos Labs meddelte den 25. september, at selve Hub’en ikke blev angrebet, og at brugernes midler ikke blev påvirket.
Detaljer om angrebet
De stjålne ATOM kom fra Neutron, hvor et ondsindet governance-forslag gav angriberen kontrol over kontrakter, der blev brugt af Astroport og andre protokoller. På tidspunktet for Hub’ens stop forblev 1.227.121 ATOM i angriberens adresse. Validatorer genstartede netværket den 23. september ved hjælp af Gaia v28.3.0, en softwareopdatering, der flyttede saldoen til en pung, der blev kontrolleret af seks fællesskabsvalidatorer. Fire af dem skal godkende enhver transaktion fra denne pung.
Genopretning og fremtidige skridt
Tokens holdes, mens Neutron-genopretningsteamet forbereder en plan. Ifølge den ordning, der er beskrevet af Cosmos Labs, kan underskriverne ikke returnere midlerne, før et governance-forslag fra Cosmos Hub godkender overførslen. Efter Neutron-angrebet den 22. september sendte angriberen stjålne aktiver til flere kæder og begyndte at bytte nogle af ATOM gennem THORChain.
“Validatorer, der repræsenterede mere end en tredjedel af Hub’ens stemmemagt, stoppede derefter deres noder og bragte netværket til standsning ved blok 33.086.740.”
Under pausen forberedte Cosmos Labs en engangssoftwareændring på validatorernes anmodning. Den skriftlige plan identificerede angriberens adresse, destinationspungen, de seks foreslåede underskrivere og den enkelte konto, som opdateringen ville påvirke. Validatorer modtog planen, før den rettede software blev distribueret.
Validatorernes rolle og netværksgenstart
Nansen, Keplr, Enigma, Silknodes, Kiln og Polkachu blev enige om at holde de seks underskrivningsnøgler. Cosmos Labs sagde, at underskriverne uafhængigt kontrollerede pungens adresse og bekræftede den med en testtransaktion, før udviklerne tilføjede den til opdateringen. Ved tidspunktet for den planlagte genstart havde validatorer, der repræsenterede mere end to tredjedele af stemmemagten, installeret v28.3.0. Blokproduktion genoptog kl. 12:00 UTC den 23. september, og overførslen af 1.227.121,37 ATOM trådte i kraft cirka seks minutter senere.
Fremtidige foranstaltninger og governance
Cosmos Labs sagde, at de sikrede ATOM forbliver i validatorpungen, mens forslaget forberedes. Virksomheden har delt angriberens adresser med mere end 30 børser, broer og opbevaringssteder og sagde, at flere har bekræftet, at de har blokeret adresserne. Neutron-genopretningsteamet forventer at indsende et forslag i den kommende uge, når det har fastlagt den foreslåede destination og tilbageførselsproces.
“Governance-kravet giver ATOM-holdere en direkte rolle i det næste skridt.”
Cosmos Hub-governance har tidligere besluttet andre spørgsmål, der påvirker tokenet, og for Neutron-genopretningen er det vigtigt, at et governance-forslag vedtages, før pungen kan foretage den overførsel.
