„Cosmos“ vėl pradėjo konfiskuoti 2,2 mln.
„Cosmos Hub“ buvo paleistas iš naujo po beveik parą trukusio sustabdymo, perkeldamas 1,23 mln. ATOM, susijusį su Neutron valdymo eksploatavimu.
Validatoriai atnaujino blokų gamybą rugsėjo 23 d., sustabdę tinklą diena anksčiau, o pirmasis blokas po pakartotinio paleidimo perkėlė 1 227 121,37 ATOM, kurio vertė apie 2,2 mln. USD, iš su užpuoliku susieto adreso.
Intervencija buvo atlikta po to, kai iš Neutron pavogtos lėšos buvo perkeltos į Cosmos Hub, pratęsiant atakos, prasidėjusios atskiroje „Cosmos“ ekosistemos blokų grandinėje, pasekmes. „Cosmos Hub“ teigė, kad jo tinklas nebuvo išnaudotas ir kad sustabdymas buvo skirtas apsaugoti turtą, perjungtą nuo „Neutron“, kad jie galėtų judėti toliau.
Bloko gamyba buvo atnaujinta 33 086 741 bloke, o naujinimas perkelia su užpuoliku susietą balansą į atkūrimo adresą prieš tęsiant įprastinę veiklą. Vėliau „Cosmos Hub“ teigė, kad saugomas turtas buvo patalpintas į bendruomenės patvirtinimo priemonę „multisig“, kol dalyviai koordinavo grąžinimą.
Buvęs „Neutron“ bendradarbis Spaydhas teigė, kad ataka prasidėjo po to, kai užpuolikas sukaupė pakankamai NTRN balsavimo galių, kad priimtų pagreitintą valdymo pasiūlymą, kuriuo perskirstytos administracinės teisės 11 išmaniųjų sutarčių.
Paveiktos sutartys apėmė Astroport, Drop ir kitų protokolų naudojamą infrastruktūrą ir vėliau buvo perkeltos į kenkėjišką kodą, leidžiantį atsiimti turtą.
„Spaydh“ apskaičiavo, kad pradinis poveikis yra maždaug 4,4 mln. USD, iš kurių apie 3 mln. USD ATOM, 1,2 mln. USD USDC, apie 100 000 USD DYDX ir mažesnės sumos wstETH ir WETH. Pažymėtina, CryptoSlate anksčiau skelbta, kad nuostoliai siekė maždaug 9,3 mln.
Neutronų greičio ribos ir vėlesnis sustabdymas neleido kai kuriems iš šių išteklių palikti tinklą. Spaydh teigė, kad daugiau nei 1,6 milijono USD USDC buvo apsaugota kartu su didelėmis NTRN ir ASTRO sumomis.
Maždaug 70 % pavogto ATOM liko Cosmos Hub, kai tikrintuvai sustabdė blokų gamybą, todėl atkūrimo operacijai pasiekiama apie 2,15 mln. USD ATOM.
„Cosmos“ atkūrimas palieka vieną spragą, nes „Neutron“ ruošiasi paleisti iš naujo
Pirmojo bloko nuvalymas apsaugojo didžiąją dalį įstrigusio ATOM, tačiau vėliau THORChain grąžino pinigus užpuoliką, kai atkūrimo operacija jau buvo įvykdyta.
Kripto analitikas Rarma teigė, kad 168 990,9 ATOM su užpuoliku susietu adresu atkeliavo praėjus septyniems blokams po paleidimo iš naujo.
Žetonai ten išbuvo beveik šešias valandas, kol buvo perkelti į Osmosą ir parduoti partijomis už maždaug 266 841 USD, o didžioji dalis pajamų vėliau buvo konvertuota į Ethereum.
THORChain lėšos buvo grąžintos po valymo, todėl naujai grąžintas ATOM nebuvo įtrauktas į atkūrimo operaciją.
Rarma teigė, kad ankstesnis bandymas pervesti 500 000 ATOM taip pat buvo įtrauktas į bloką ir sumokėjo mokestį, kol nepavyko, nes piniginėje trūko lėšų. Jis teigė, kad sandoris parodė, kad su užpuoliku susietas adresas vis tiek gali pateikti IBC pervedimą po paleidimo iš naujo.
„Cosmos Hub“ viešai nepaaiškino, kodėl buvo atliktas vėlesnis pervedimas ir ar buvo numatyti papildomi apribojimai lėšoms, pasiekiančioms adresą po pirminio valymo.
Didžioji dalis atkurto ATOM lieka bendruomenės kontroliuojama. „Cosmos Hub“ teigė, kad lėšos, gautos paleidžiant iš naujo, buvo gautos iš „Neutron“ atakos ir yra laikomos daugialypės terpės patvirtinimo programoje, o „Hub“ tikrintojai, „Neutron“ dalyviai ir paveikti protokolai koordinuoja jų grąžinimą.
Tuo tarpu dėmesys dabar grįžta į neutroną.
Spaydh sakė, kad bendradarbiai paruošė naują dvejetainį failą, kuris atkurs paveiktas sutartis į ankstesnį kodą ir administratorius, sugriežtins valdymo kontrolę ir perkels likusį užpuoliko valdomą turtą į multisig patvirtinimo priemonę.
Turto grąžinimo procesas vis dar baigiamas, tikimasi, kad susigrąžintos lėšos bus grąžintos pradinėms sutartims ir naudotojams, kai „Neutron“ atnaujins blokų gamybą.
Spaydhas teigė, kad „Neutron“ ketina paleisti iš naujo maždaug per 24 valandas ir tikimasi, kad po to prasidės turto grąžinimas. Projektas taip pat planuoja paskelbti visą pomirtinį pranešimą, kai grandinė vėl bus internete.
„Cosmos Hub“ teigė, kad vėliau bus atnaujintas atskiras forumas, kuriame bus pateikta daugiau informacijos apie apsaugotą ATOM, paliekant tikrintojus ir paveiktus protokolus, kad būtų suderintas atkurtas likutis su dalimi, kuri pabėgo paleidus iš naujo.
