Cosmos 허브 재시작으로 인해 소유자 서명 없이 뉴트론tron 사용자의 지갑에서 123만 ATOM이 이체되었습니다

수요일에 네트워크가 재가동되면서 Cosmos 허브 검증자들은tron공격자의 지갑에서 약 210만 달러 상당의 1,227,121 ATOM을 인출했습니다.

블록체인은 번째 블록에서 중단되었고 , 33,086,741번째 블록에서 재개되면서 검증자들은 지갑 소유자의 서명을 요구하지 않고 상태 수준의 전송을 직접 실행했습니다.

재개 후 Osmosis에 168,990 토큰 환불금이 지급되었습니다

토큰은 현재 cosmos1z8pq5c에 보관되어 있으며, 이 키에는 서명된 적이 없습니다. 검증자나 Cosmos 허브 팀 모두 해당 키를 관리하는 사람을 지목하지 않았습니다.

해당 허브는 화요일 11시 18분(UTC)에 검증자들에 의해 동결되었고, 수요일 12시(UTC)에 동결이 해제되었습니다. 허브 팀은 전날, 공격자가 해당 체인에 보관해 둔 ATOM을 겨냥한 네트워크 변경이 있을 예정이라고 공지한 바 있습니다.

팀 측은 자사 네트워크는 전혀 손상되지 않았으며,tron 자산만 영향을 받았다고 밝혔습니다.

UTC 기준 12시 07분에 THORChain 볼트에서 주문이 완전히 체결되지 않은 상태로 168,990 ATOM이 지갑으로 전송되었습니다. 이어서 UTC 기준 12시 09분에 Osmosis로 500,000 ATOM이 전송되었으나, 지갑에 약 3분의 1 정도만 남아 있어 반송되었습니다.

온체인 기록에 따르면 소유자는 환불된 168,990 ATOM을 동일한 키의 Osmosis 주소로 17:54 UTC에 브릿지했습니다.

20,199달러의 표로 아스트로포트와 드롭trac10건에 대한 관리권을 확보했습니다

해당 자금은tron 9월 19일 신속 trac, 심사 기간은 3일이었고 통과 기준은 67%였습니다. 이 제안은 AI 에이전트가 테스트 네트워크를 실행할 수 있도록 하는 연구를 목표로 한다고 밝혔습니다. 에 따라 제출된 제안 9호에서 나왔으며

해당 페이로드에는 제안자 자신의 키를 관리자로 지정하는 11개의 MsgUpdateAdmin 메시지가 포함되어 있었습니다. 온체인 데이터에 따르면 9월 22일 02:24 UTC에 집계가 진행되었을 때 81.88%가 찬성표를 던졌습니다.

온체인 분석가 라마는 찬성표 대부분이 막판에 매수된 것으로 나타났다고 밝혔습니다. 한 계정은 약 100 NTRN만 보유한 상태에서 찬성표를 던진 후, 20,199 USDC를 사용하여 3,160만 NTRN을 추가로 구매하고 투표 종료 12분도 채 남지 않은 시점에 스테이킹했습니다.

주로 공격자가 곧바로 자금을 빼돌린 아스트로포트 풀에서 이루어진 이번 구매는 토큰당 약 0.00064달러의 비용이 들었습니다. 라마는tron 에 예치된 전체 스테이킹 금액을 약 11만 3천 달러로 추산했으며, 이는 약 940만 달러에 달하는trac을 보호하는 데 사용되었습니다.

공격 대상이 된trac11건 중 8건은 아스트로포트(Astroport) 소유였고, 2건은 드롭(Drop) 소유였습니다. 공격자는 UTC 기준 02:38부터 11건 중 10건에 사용자 지정 코드를 삽입하여 아스트로포트의 자금만 남겨두고 24분 만에 해당 자금까지 모두 빼돌렸습니다.

화요일 기준으로 라르마의 수치에 따르면 활성 체인에서 발생한 수익은 약 196만 달러에 불과하며 나머지는 모두 정지된 상태입니다.tron의 마지막 블록은 화요일 07:43 UTC에 생성되었으며 체인은 여전히 정지된 상태입니다.

Cryptopolitan 에 따르면 , 크로노스 검증자들은 지난 8월 테크토닉에서 발생한 약 7,500만 달러 규모의 해킹 사건 이후 체인을 롤백했습니다. 같은 달, 여러 Cosmos 체인 에서 사용되는 EVM 구성 요소의 버그로 인해 TAC는 네트워크를 중단해야 했습니다.

암호화폐 분야의 최고 전문가들이 이미 저희 뉴스레터를 구독하고 있습니다. 함께하고 싶으신가요? 지금 바로 참여하세요.