$ATOM عادت Cosmos Hub إلى استرداد 1.227 مليون ATOM بعد هجوم حوكمة عبر Neutron

كشفت Cosmos Labs للتو عن هجوم حوكمة على Neutron بتاريخ 22 سبتمبر، حيث تم نقل أموال بروتوكول بما في ذلك Astroport، مع تدفق نحو 1.73 مليون ATOM إلى Cosmos Hub.

أبرز التطورات:

لم يُستهدف Cosmos Hub بشكل مباشر؛ أموال المستخدمين في أمان

قامت الجهات المُوثِّقة بإيقاف الشبكة لمنع المزيد من تسرب الأصول

وقد قاموا بتمرير تصحيح Gaia v28.3.0، بنقل حوالي 1.227 مليون ATOM من عنوان المُهاجم إلى 4/6 multisig تُديره 6 جهات مُوثِّقة من المجتمع

استأنفت الشبكة عملياتها؛ لا يمكن أن تتحرك هذه الـ ATOM إلا بتفويض من اقتراح حوكمة على Cosmos Hub

ما تعذر استرداده:

حوالي 500 ألف ATOM و169 ألف ATOM تمت إعادتهما إلى عنوان المُهاجم بعد إعادة التشغيل، ولا يمكن استردادهما حاليًا.

يُعد هذا واحدًا من أخطر هجمات الحوكمة في منظومة Cosmos مؤخرًا. ما يلفت الانتباه هو كيفية تعامل Cosmos Hub: إيقاف الشبكة، وإصلاح طارئ، واسترداد الأصول إلى multisig تحت سيطرة المجتمع.

استجابة سريعة ومنسقة، لكنها تثير أيضًا تساؤلات حول درجة اللامركزية. إن قدرة الجهات المُوثِّقة على إيقاف الشبكة وتحريك الأصول من عنوان المُهاجم إلى حساب يخضع لسيطرة المجتمع تُعد قوة هائلة. وفي هذه الحالة، تم استخدامها لحماية المستخدمين، لكن يمكن أن يُستخدم هذا السوابق لأغراض أخرى في المستقبل.

المشكلة الأساسية في هجمات الحوكمة: يحصل المُهاجم على السيطرة على بروتوكول، ثم يستخدم تلك السيطرة لتحريك الأصول. تم مهاجمة Neutron بهذه الطريقة، وأدت التبعات إلى انخفاض NTRN بنسبة 33%.

تذكير بأن أمن الحوكمة مهم بقدر أهمية أمن العقود الذكية.

ما رأيك في تدخل Cosmos Hub لاسترداد الأصول: هل كان القرار الصحيح، أم سابقة خطيرة للامركزية؟

الأخبار للإشارة فقط وليست نصيحة استثمارية. يُرجى القراءة بعناية قبل اتخاذ أي قرار.