Cosmos Hub остановился более чем на 24 часа после атаки на управление Neutron

Валидаторы Cosmos Hub остановили создание блоков после атаки на управление Neutron. Сначала атака привела к потерям в размере 9,5 млн долларов. Злоумышленник вывел лишь около 20 % этой суммы. Остаток средств оставался заблокированным в сетях, работа которых была остановлена. Создание блоков возобновилось в 12:00 по UTC в среду. Cosmos Hub остановился на высоте блока 33086740. Сеть не работала более 24 часов. На Neutron было принято вредоносное предложение по управлению «Захват управления ИИ-агентом» (AI Agent Takeover). Ранее в этом году Neutron перешел в «фазу долгосрочного технического обслуживания». Предложение передало злоумышленнику контроль над приложениями Astroport и Drop. Злоумышленник вывел активы на 4,9 млн долларов из контрактов Astroport. Из контрактов Drop он вывел активы на 4,4 млн долларов. По имеющимся данным, злоумышленник потратил 20 199 долларов на покупку токенов NTRN, необходимых для принятия предложения. После атаки работу Neutron приостановили. В результате паузы активы примерно на 5 млн долларов оказались заблокированы. Валидаторы Cosmos Hub также остановили создание блоков. Остановка обеспечила сохранность 1,2 млн ATOM на сумму более 2,2 млн долларов на адресе злоумышленника. Запланированный перезапуск должен включать поставленный в очередь возврат заблокированного остатка ATOM. На Ethereum-адресе хакера находятся активы на 1,8 млн долларов. Транзакция на сумму более 300 000 долларов остается незавершенной в THORChain. После перезапуска эту транзакцию должны вернуть на адрес Cosmos Hub. Этот инцидент стал третьим случаем, вызвавшим опасения по поводу безопасности в более широкой экосистеме Cosmos за последние несколько месяцев. В конце августа ошибка в модуле Cosmos EVM компании Cosmos Labs привела к эксплойтам на уровне протокола в четырех блокчейнах. KiiChain раскритиковала процедуру раскрытия информации. В KiiChain назвали потерю токенов KII на 9 млн долларов «предотвратимой». Ранее в этом месяце Osmosis сообщила, что эксплойт моста Nomic 25 июня создал 40 nBTC стоимостью 3,6 млн долларов на тот момент. В результате эксплойта 36 % токенов allBTC в Osmosis оказались необеспеченными.