Cosmos Hub-Validatoren diskutieren einen noch nicht eingereichten Vorschlagsentwurf.
Am Abend des 22. September, nachdem auf Neutron ein Governance-Vorschlag angenommen worden war, erhielt der Angreifer die Kontrolle über 11 Verträge und entnahm aus drei Verträgen 1.723.180 Token. Die Gelder wurden über mehrere Ketten in den Cosmos Hub transferiert.
Mehr als ein Drittel der Validatoren stoppten die Knoten, die Chain blieb bei Block 33.086.740 stehen – und das für 24,5 Stunden.
Am 23. September gegen Mittag wurde neu gestartet. Gaia v28.3.0 nahm in der direkt anschließenden Blockhöhe eine einmalige Statusänderung vor: Die noch verbleibenden 1.227.121,37 Token $ATOM auf der Adresse des Angreifers wurden in ein Sechsfach-Multisig verlagert, wobei für die Ausführung mindestens vier Stimmen erforderlich sind. Dieser Transfer hatte keine entsprechenden On-Chain-Transaktionen; er trat in Kraft, zusammen mit der Softwareversion, die die Validatoren ausführen.
Die vom Multisig gestellten Bedingungen lauten: Die Gelder werden nur dann abgezogen, wenn die Governance eine entsprechende Autorisierung erteilt, und nur an eine einzige Adresse.
Der neueste Entwurf schlägt vor, über <c-1/> channel-569 einen standardmäßigen Cross-Chain-Transfer durchzuführen: Zuerst wird eine Testüberweisung ausgeführt, damit sie ankommt, und anschließend der Rest. Während des gesamten Vorgangs sollen die Transaktions-Hashes und die jeweiligen Salden auf beiden Seiten offengelegt werden. Am Ende gelangt das Geld zurück zu Neutron: Dort wird der ursprüngliche Vertrag vom Governance-Vorschlag wieder zurückerstattet, und die Nutzer lösen die Rückgabe über die vertraute Oberfläche ein.
Die Diskussionsphase dauert eine Woche, danach ist möglicherweise erst eine Abstimmung möglich. Der letzte Vorschlag, der dem Angreifer eine Rückzahlung zukommen ließ, wurde von 94,64 % der Nein-Stimmen an der Tür abgeblockt.
Am Abend des 22. September, nachdem auf Neutron ein Governance-Vorschlag angenommen worden war, erhielt der Angreifer die Kontrolle über 11 Verträge und entnahm aus drei Verträgen 1.723.180 Token. Die Gelder wurden über mehrere Ketten in den Cosmos Hub transferiert.
Mehr als ein Drittel der Validatoren stoppten die Knoten, die Chain blieb bei Block 33.086.740 stehen – und das für 24,5 Stunden.
Am 23. September gegen Mittag wurde neu gestartet. Gaia v28.3.0 nahm in der direkt anschließenden Blockhöhe eine einmalige Statusänderung vor: Die noch verbleibenden 1.227.121,37 Token $ATOM auf der Adresse des Angreifers wurden in ein Sechsfach-Multisig verlagert, wobei für die Ausführung mindestens vier Stimmen erforderlich sind. Dieser Transfer hatte keine entsprechenden On-Chain-Transaktionen; er trat in Kraft, zusammen mit der Softwareversion, die die Validatoren ausführen.
Die vom Multisig gestellten Bedingungen lauten: Die Gelder werden nur dann abgezogen, wenn die Governance eine entsprechende Autorisierung erteilt, und nur an eine einzige Adresse.
Der neueste Entwurf schlägt vor, über <c-1/> channel-569 einen standardmäßigen Cross-Chain-Transfer durchzuführen: Zuerst wird eine Testüberweisung ausgeführt, damit sie ankommt, und anschließend der Rest. Während des gesamten Vorgangs sollen die Transaktions-Hashes und die jeweiligen Salden auf beiden Seiten offengelegt werden. Am Ende gelangt das Geld zurück zu Neutron: Dort wird der ursprüngliche Vertrag vom Governance-Vorschlag wieder zurückerstattet, und die Nutzer lösen die Rückgabe über die vertraute Oberfläche ein.
Die Diskussionsphase dauert eine Woche, danach ist möglicherweise erst eine Abstimmung möglich. Der letzte Vorschlag, der dem Angreifer eine Rückzahlung zukommen ließ, wurde von 94,64 % der Nein-Stimmen an der Tür abgeblockt.
