Cosmos Hubin Validoijien Toimet Neutronin Hyökkäyksen Jälkeen
Cosmos Hubin validoijat turvasivat 1,23 miljoonaa ATOMia, jotka olivat vaarassa Neutronin hallintohyökkäyksen seurauksena. He keskeyttivät verkon noin 24,5 tunniksi ja siirsivät varat palautuslompakkoon. Cosmos Labs ilmoitti 25. syyskuuta, että Hubia itseään ei hyökätty, ja Hubin käyttäjien varat olivat turvassa.
Hyökkäyksen Yksityiskohdat
Varastetut ATOMit olivat peräisin Neutronista, jossa haitallinen hallintoehdotus antoi hyökkääjälle pääsyn Astroportin ja muiden protokollien käyttämiin älysopimuksiin. Hyökkäyksen aikana hyökkääjän osoitteessa oli 1 227 121 ATOMia. Validoijat käynnistivät verkon uudelleen 23. syyskuuta käyttäen Gaia v28.3.0 -ohjelmistopäivitystä, joka siirsi varat kuuden yhteisövalidoijan hallitsemaan lompakkoon. Neljän niistä on hyväksyttävä kaikki siirrot tuosta lompakosta.
”Tokenit pidetään, kunnes Neutronin palautustiimi laatii suunnitelman.”
Cosmos Labsin kuvaaman järjestelyn mukaan allekirjoittajat eivät voi palauttaa varoja ennen kuin Cosmos Hubin hallintoehdotus valtuuttaa siirron. Neutron-hyökkäyksen jälkeen 22. syyskuuta hyökkääjä siirsi varastettuja varoja useille ketjuille ja alkoi vaihtaa osan ATOMista THORChainin kautta, Cosmos Labsin mukaan.
Verkon Keskeytys ja Palautusprosessi
Noin 1,73 miljoonaa ATOMia saapui Hubiin, jossa hyökkääjä olisi voinut jatkaa sen siirtämistä, vaikka Neutron oli lopettanut lohkojen tuottamisen. Neutronin osallistujat ja yhteisön jäsenet varoittivat Hubin validoijia ja Cosmos Labsia noin kello 09:50 UTC. Validoijat, jotka edustivat yli kolmasosaa Hubin äänivallasta, pysäyttivät sitten solmunsa, mikä pysäytti verkon lohkossa 33 086 740 noin kello 11:18 UTC.
Tauon aikana Cosmos Labs valmisti kertaluonteisen ohjelmistomuutoksen validoijien pyynnöstä. Sen kirjallinen suunnitelma tunnisti hyökkääjän osoitteen, kohdelompakon, kuusi ehdotettua allekirjoittajaa ja yhden tilin, johon päivitys vaikuttaisi. Validoijat saivat tämän suunnitelman ennen kuin korjattu ohjelmisto jaettiin.
”Aikataulutetun uudelleenkäynnistyksen aikaan yli kahta kolmasosaa äänivallasta edustavat validoijat olivat asentaneet v28.3.0.”
Lohkojen tuotanto jatkui kello 12:00 UTC 23. syyskuuta, ja 1 227 121,37 ATOMin siirto tuli voimaan noin kuusi minuuttia myöhemmin. Cosmos Labs sanoi, että 174 Hubin 180 validoijasta oli online tuon päivän loppuun mennessä. Osallistuvat validoijat sisälsivät Coinbase ja Kraken, päivityksen mukaan.
Palautus ja Tulevaisuuden Suunnitelmat
Cosmos Labs sanoi, että turvattu saldo edustaa vain niitä ATOMeja, jotka olivat edelleen hyökkääjän Hub-osoitteessa, kun validoijat pysäyttivät ketjun. Noin 500 000 ATOMia oli jo vaihdettu ETH:ksi THORChainin kautta ennen keskeytystä, eikä niitä voitu palauttaa Hub-päivityksen kautta. Erillinen THORChain-siirto palautti 168 990,9 ATOMia hyökkääjän osoitteeseen heti lohkojen tuotannon uudelleen alkamisen jälkeen.
Cosmos Labs tunnisti varastetut varat, jotka olivat liikkuneet dYdX:n, Noble:n, Osmosiksen, Axelarin ja EVM-ketjujen kautta, sekä varat, jotka olivat edelleen Neutronissa. Niitä verkkoja käsittelevät tiimit koordinoivat omia palautusponnistuksiaan, yritys sanoi.
”Kuusi allekirjoittajaa ovat sopineet pitävänsä palautetut ATOMit ilman panostamista, lainaamista tai kaupankäyntiä.”
Neutronin palautustiimi odottaa esittävänsä ehdotuksen tulevalla viikolla, kun se on määrittänyt ehdotetun kohteen ja palautusprosessin. Hallintovaatimus antaa ATOM-haltijoille suoran roolin seuraavassa vaiheessa.
