El reinicio Cosmos Hub retira 1,23 millones de ATOM de la billetera del explotador detron sin la firma de su propietario

Cuando la red se reinició el miércoles, los validadores Cosmos Hub retiraron 1.227.121 ATOM, con un valor aproximado de 2,1 millones de dólares, de la billetera del explotador detron.

La cadena registró el movimiento como un evento en el bloque 33.086.741 y el propietario de la billetera no firmó nada.

Tras el reinicio, Osmosis recibió un reembolso de 168.990 tokens

Los tokens se encuentran ahora en cosmos1z8pq5c, para el cual nunca se ha firmado ninguna clave. Ni los validadores ni el equipo Cosmos Hub han identificado a nadie como responsable de su control.

El hub fue bloqueado por los validadores el martes a las 11:18 UTC y desbloqueado el miércoles a las 12:00 UTC. El equipo del Hub había alertado el día anterior sobre un próximo cambio en la red, dirigido al ATOM que el atacante había colocado en su cadena.

El equipo afirma que su propia cadena de suministro nunca se vio comprometida y que solo los activostron resultaron afectados.

A las 12:07 UTC, una bóveda de THORChain envió 168.990 ATOM a la billetera mediante una orden que nunca se ejecutó por completo. Posteriormente, a las 12:09 UTC, se intentó enviar 500.000 ATOM a Osmosis, pero la orden rebotó, ya que la billetera solo tenía aproximadamente un tercio de esa cantidad.

Los registros en la cadena de bloques indican que el propietario transfirió los 168.990 ATOM reembolsados a la dirección de Osmosis de la misma clave a las 17:54 UTC.

Un voto de 20.199 dólares compró el control administrativo de 10tracde Astroport y Drop

El dinero provino detron la propuesta 9, presentada el 19 de septiembre por trac, un proceso que tarda tres días y requiere el 67% de los votos para su aprobación. La propuesta afirmaba ser una investigación sobre cómo permitir que agentes de IA ejecutaran una red de prueba.

La carga útil contenía 11 mensajes MsgUpdateAdmin, cada uno de los cuales especificaba la clave del proponente como administrador. Los datos en la cadena de bloques muestran que el 81,88 % votó a favor cuando se realizó el recuento a las 02:24 UTC del 22 de septiembre.

La mayoría de esos votos afirmativos se compraron en el último minuto, según descubrió el analista de la cadena de bloques Rarma . Una cuenta votó afirmativamente cuando solo poseía unos 100 NTRN, luego gastó 20.199 USDC en 31,6 millones más y los puso en staking menos de 12 minutos antes de que finalizara la votación.

La compra, que se realizó principalmente a través de los pools de Astroport que el atacante vació poco después, costó alrededor de 0,00064 dólares por token. Rarma estimó que el valor total de la participación garantizada detron era de aproximadamente 113.000 dólares, protegiendotracpor un valor aproximado de 9,4 millones de dólares.

Ocho de lostracatacados pertenecían a Astroport y dos a Drop. El atacante insertó código personalizado en 10 de los 11 contratos a partir de las 02:38 UTC, dejando solo la Tesorería de Astroport, y los vació en 24 minutos.

Hasta el martes, la cifra de Rarma situaba solo unos 1,96 millones de dólares en las cadenas activas, mientras que el resto permanecía inmovilizado. El último bloque detronse registró a las 07:43 UTC del martes y la cadena sigue detenida.

Según Cryptopolitan, los validadores de Cronos revirtieron su cadena tras una vulnerabilidad estimada en 75 millones de dólares sufrida en Tectonic en agosto. Ese mismo mes, un fallo en un componente de la EVM utilizado por varias Cosmos obligó a TAC a congelar su red.

Las mentes más brillantes del mundo de las criptomonedas ya leen nuestro boletín. ¿Te apuntas? ¡ Únete!