コスモス・ハブ、ニュートロンのガバナンス攻撃後24時間超停止

コスモス・ハブのバリデーターは、ニュートロンへのガバナンス攻撃を受けてブロック生成を停止した。攻撃による当初の損失は950万ドルで、攻撃者がその額の約20%のみを引き出した。残りは停止したネットワーク上で凍結されたままとなった。ブロック生成は水曜日のUTC 12:00に再開した。コスモス・ハブはブロック高33086740で停止した。ネットワークは24時間超にわたりオフラインとなった。悪意のある「AIエージェント・テイクオーバー」ガバナンス提案がニュートロンで可決された。この提案により、攻撃者はアストロポート（Astroport）とドロップ（Drop）のアプリケーションを支配する権限を得た。攻撃者はアストロポートのコントラクトから490万ドル相当の資産を流出させた。ドロップのコントラクトからは440万ドル相当の資産を流出させた。攻撃者は投票を通過させるために必要なNTRNトークンの取得に20,199ドルを費やしたとされる。攻撃後、ニュートロンは停止された。この停止により、推定500万ドル相当の資産が閉じ込められた。コスモス・ハブのバリデーターもブロック生成を停止した。この停止により、攻撃者のアドレスにある120万ATOM、220万ドル超相当が確保された。予定されている再起動には、閉じ込められたATOM残高の返還処理がキューに入った状態で含まれる見通しである。ハッカーのイーサリアムアドレスには180万ドルがある。30万ドル超相当の取引がTHORChain上で保留されたままである。この取引は、再起動時にコスモス・ハブのアドレスへ返還される予定である。今回の事案は、コスモス・エコシステム全体でここ数カ月に起きた3件目のセキュリティー上の懸念となった。8月下旬には、コスモス・ラボのCosmos EVMモジュールのバグにより、4つのブロックチェーンでプロトコルレベルの攻撃が発生した。キー・チェーンは情報開示の手続きを批判し、900万ドル相当のKIIトークンの損失は「回避可能だった」と指摘した。今月のより早い時期には、オズモシスが、6月25日にノミックのブリッジを悪用した攻撃で、当時360万ドル相当の40 nBTCが作成されたと明らかにした。この攻撃により、オズモシスのallBTCは36%が裏付けを失った。