استغلال النيوترون — المهاجم يستنزف 4.4 مليون دولار عبر التلاعب بالحَوْكمة
$NVDAB
في حادثٍ صادم يسلّط الضوء على ثغرات حَوْكمة التمويل اللامركزي (DeFi)، تعرض بروتوكول Neutron على نظام Cosmos لهجوم عبر تلاعب بمقترح حَوْكمة سمح لمهاجم بسرقة ما يقارب 4.4 مليون دولار.

أنفق المهاجم قرابة 20,199 USDC لشراء NTRN وقام بإيداع 31.6 مليون NTRN قبل حوالي 12 دقيقة من انتهاء التصويت، ما أتاح للمقترح أن يمر بمعدل موافقة بلغ 82%. بعد ذلك، تم تحويل صلاحيات إدارة 11 عقدًا إلى المهاجم، الذي انتقل إلى كود خبيث وسرق ما يقارب 4.4 مليون دولار من الأصول.

كان عنوان المقترح "AIATO: استيلاء وكيل الذكاء الاصطناعي. المرحلة 1: تسجيل مسؤول الوكيل"، وسمح للمُدققين بتغيير مسؤولي العقود. أفادت SlowMist بخسائر بلغت 4.9 مليون دولار في Astroport و4.4 مليون دولار في Drop، بإجمالي 9.3 مليون دولار.

وبغرض استرداد الأموال، تنسّق مُدققو Cosmos Hub لإيقاف السلسلة لمدة تقارب 24 ساعة و48 دقيقة. وخلال عملية إعادة التشغيل، تم تحويل نحو 1.23 مليون ATOM من محفظة المهاجم إلى عنوان جديد، مع خطط لإعادتها إلى حامليها الأصليين.

ما التحسينات التي تعتقد أن الحَوْكمة على السلسلة تحتاجها لمنع الهجمات مثل هذه في المستقبل؟