При перезапуске Cosmos Hub из кошелька пользователя, использующего уязвимостьtron выведено 1,23 миллиона ATOM без подписи владельца

После перезапуска сети в среду валидаторы Cosmos Hub вывели 1 227 121 $ATOM, что составляет около 2,1 миллиона долларов, из кошелька эксплойтераtron.

Работа цепочки остановилась на блоке 33 086 740, и после возобновления работы на блоке 33 086 741 валидаторы выполнили перевод на уровне состояния напрямую, без необходимости подписи владельца кошелька.

После перезапуска компании Osmosis был возвращен платеж в размере 168 990 токенов

В настоящее время токены находятся в cosmos1z8pq5c, и ни один ключ для их получения так и не был подписан. Валидаторы и команда Cosmos Hub не называли никого, кто бы контролировал этот токен.

Во вторник в 11:18 UTC валидаторы заморозили работу хаба, а в среду в 12:00 UTC он был разморожен. Команда хаба накануне сообщила о предстоящем изменении в сети, направленном на $ATOM, который злоумышленник разместил в блокчейне.

Команда утверждает, что её собственная цепочка поставок никогда не была скомпрометирована, и пострадали только активыtron .

В 12:07 UTC хранилище THORChain отправило 168 990 $ATOM на кошелек по ордеру, который так и не был полностью исполнен. В 12:09 UTC последовала отправка 500 000 $ATOM на Osmosis, которая не прошла, так как на кошельке оставалось примерно треть от этой суммы.

Согласно записям в блокчейне, владелец перевел возвращенные 168 990 $ATOM на адрес Osmosis того же ключа в 17:54 UTC.

Голосование на сумму 20 199 долларов позволило администрации получить контроль над 10tracAstroport и Drop

Финансирование поступило изtron предложения , поданного 19 сентября в ускоренном trac, рассмотрение которого занимает три дня и требует 67% голосов для принятия. В предложении утверждалось, что речь идет об исследовании, позволяющем агентам искусственного интеллекта запускать тестовую сеть.

В полезной нагрузке содержалось 11 сообщений MsgUpdateAdmin, в каждом из которых в качестве admin указывался собственный ключ инициатора. Данные блокчейна показывают, что 81,88% проголосовали «за» при подсчете голосов в 02:24 UTC 22 сентября.

аналитик блокчейна Rarma . Один аккаунт проголосовал «за», имея всего около 100 NTRN, затем потратил 20 199 USDC на приобретение еще 31,6 миллиона NTRN и разместил их в стейкинге менее чем за 12 минут до окончания голосования.

Покупка, которая в основном была совершена из пулов Astroport, которые злоумышленник вскоре осушил, обошлась примерно в 0,00064 доллара за токен. Rarma оценил общую сумму обеспеченных токенами активовtron примерно в 113 000 долларов, защищаяtracна сумму около 9,4 миллиона долларов.

Восемь из целевыхtracпринадлежали Astroport, а два — Drop. Злоумышленник ввел собственный код в 10 из 11 контрактов, начиная с 02:38 UTC, оставив только казначейство Astroport, и опустошил их за 24 минуты.

По состоянию на вторник, по данным Rarma, в работающих цепочках было заблокировано лишь около 1,96 миллиона долларов, остальная часть — нет. Последний блокtronбыл заблокирован во вторник в 07:43 UTC, и цепочка по-прежнему приостановлена.

По данным Cryptopolitan, валидаторы Cronos откатили свою цепочку после взлома Tectonic в августе, ущерб от которого оценивается в 75 миллионов долларов. Также в том же месяце ошибка в компоненте EVM, используемом несколькими Cosmos цепочками TAC заморозить свою сеть.