Ein Neustart Cosmos Hubs hat 1,23 Millionen ATOM aus der Wallet einestron Exploiters ohne dessen Unterschrift entfernt

Als das Netzwerk am Mittwoch wieder startete, zogen die Validatoren von Cosmos Hub 1.227.121 ATOM im Wert von rund 2,1 Millionen Dollar aus der Wallet desjenigen ab, der Neutronausgenutzt hatte.

Die Blockchain protokollierte die Transaktion als Ereignis in Block 33.086.741, und der Besitzer der Wallet hat nichts unterschrieben.

Nach dem Neustart wurde Osmosis eine Rückerstattung in Höhe von 168.990 Tokens ausgezahlt

Die Token befinden sich derzeit unter cosmos1z8pq5c, für das noch nie ein Schlüssel signiert wurde. Weder die Validatoren noch das Cosmos Hub-Team haben bisher jemanden benannt, der die Kontrolle darüber hat.

Der Hub wurde am Dienstag um 11:18 UTC von den Validatoren eingefroren und am Mittwoch um 12:00 UTC wieder freigegeben. Das Hub-Team hatte am Vortag eine bevorstehende Netzwerkänderung angekündigt, die auf den ATOM abzielte, den der Angreifer in der Blockchain platziert hatte.

Das Team versichert, dass seine eigene Blockchain niemals kompromittiert wurde und lediglichtron Assets betroffen waren.

Um 12:07 UTC sendete ein THORChain-Vault 168.990 ATOM an die Wallet. Die Order wurde jedoch nie vollständig ausgeführt. Um 12:09 UTC folgte eine weitere Überweisung von 500.000 ATOM an Osmosis, die jedoch zurückgewiesen wurde, da die Wallet nur etwa ein Drittel davon enthielt.

Die On-Chain-Aufzeichnungen zeigen, dass der Eigentümer die zurückerstatteten 168.990 ATOM um 17:54 UTC an die Osmosis-Adresse mit demselben Schlüssel übertragen hat.

Mit einer Abstimmung im Wert von 20.199 Dollar wurde die administrative Kontrolle über 10 Astroport- und Drop-tracerworben

Die Gelder stammten aus demtron -Antrag 9, der am 19. September im beschleunigten trac. Die Bearbeitung dauerte drei Tage und erforderte eine Zustimmung von 67 %. Der Antrag bezog sich auf die Erforschung der Möglichkeit für KI-Agenten, ein Testnetzwerk zu betreiben.

Die Nutzlast enthielt elf MsgUpdateAdmin-Nachrichten, die jeweils den Schlüssel des Antragstellers als Administrator angaben. Die On-Chain-Daten zeigen, dass 81,88 % der Empfänger mit „Ja“ stimmten, als die Auszählung am 22. September um 02:24 UTC durchgeführt wurde.

Die meisten Ja-Stimmen wurden laut der On-Chain-Analystin Rarma . Ein Konto hatte mit Ja gestimmt, obwohl es nur etwa 100 NTRN besaß, und dann 20.199 USDC für weitere 31,6 Millionen NTRN ausgegeben und diese weniger als 12 Minuten vor Abstimmungsende gestakt.

Der Kauf, der größtenteils aus Astroport-Pools erfolgte, die der Angreifer kurz darauf leerte, kostete etwa 0,00064 US-Dollar pro Token. Rarma schätzte den gesamten gebundenen Anteil vontron auf rund 113.000 US-Dollar und sichertetracmit einem Wert von etwa 9,4 Millionen US-Dollar.

Acht der angegriffenentracgehörten Astroport und zwei Drop. Der Angreifer spielte ab 02:38 UTC auf zehn der elf Verträge eigens erstellten Code ein, sodass nur noch der Astroport-Treasury übrig blieb, und leerte dessen Guthaben innerhalb von 24 Minuten.

Laut Rarma befanden sich am Dienstag nur noch etwa 1,96 Millionen US-Dollar der Einnahmen in aktiven Blockchains, der Rest war gesperrt. Der letzte Block vontronerfolgte am Dienstag um 07:43 UTC, und die Blockchain ist weiterhin angehalten.

Laut Cryptopolitanhaben die Cronos-Validatoren ihre Blockchain nach einem Sicherheitsvorfall bei Tectonic im August, bei dem ein Schaden von schätzungsweise 75 Millionen US-Dollar entstanden war, zurückgesetzt. Ebenfalls in diesem Monat zwang ein Fehler in einer EVM-Komponente, die von mehreren Cosmos Chains TAC dazu, sein Netzwerk einzufrieren.

Die klügsten Köpfe der Krypto-Szene lesen bereits unseren Newsletter. Möchten Sie auch dabei sein? Dann schließen Sie sich ihnen an.