NEUTRON EXPLOTADO — EL ATACANTE DESVÍA 4,4 MILLONES DE DÓLARES EN MANIPULACIÓN DE LA GOBERNANZA
$NVDAB
En un impactante incidente que pone de relieve las vulnerabilidades de la gobernanza de DeFi, el protocolo Neutron en el ecosistema Cosmos fue afectado por una manipulación de una propuesta de gobernanza que permitió a un atacante robar aproximadamente 4,4 millones de dólares.
El atacante gastó aproximadamente 20.199 USDC para comprar NTRN y apostó 31,6 millones de NTRN unos 12 minutos antes de que terminara la votación, lo que permitió que la propuesta se aprobara con una tasa de aprobación del 82%. Posteriormente, los derechos de gestión de 11 contratos fueron transferidos al atacante, quien migró a un código malicioso y robó aproximadamente 4,4 millones de dólares en activos.
La propuesta se tituló "AIATO: Toma de control del agente por IA. Fase 1: Registro del administrador del agente" y permitió a los validadores cambiar los administradores de los contratos. SlowMist informó pérdidas de 4,9 millones de dólares en Astroport y 4,4 millones de dólares en Drop, con un total de 9,3 millones de dólares.
Para recuperar los fondos, los validadores de Cosmos Hub coordinaron una detención de la cadena durante casi 24 horas y 48 minutos. Durante el proceso de reinicio, aproximadamente 1,23 millones de ATOM fueron transferidos desde la billetera del atacante a una nueva dirección, con planes de devolverlos a los titulares originales.
¿Qué mejoras crees que necesita la gobernanza en cadena para prevenir ataques como este en el futuro?
$NVDAB
En un impactante incidente que pone de relieve las vulnerabilidades de la gobernanza de DeFi, el protocolo Neutron en el ecosistema Cosmos fue afectado por una manipulación de una propuesta de gobernanza que permitió a un atacante robar aproximadamente 4,4 millones de dólares.
El atacante gastó aproximadamente 20.199 USDC para comprar NTRN y apostó 31,6 millones de NTRN unos 12 minutos antes de que terminara la votación, lo que permitió que la propuesta se aprobara con una tasa de aprobación del 82%. Posteriormente, los derechos de gestión de 11 contratos fueron transferidos al atacante, quien migró a un código malicioso y robó aproximadamente 4,4 millones de dólares en activos.
La propuesta se tituló "AIATO: Toma de control del agente por IA. Fase 1: Registro del administrador del agente" y permitió a los validadores cambiar los administradores de los contratos. SlowMist informó pérdidas de 4,9 millones de dólares en Astroport y 4,4 millones de dólares en Drop, con un total de 9,3 millones de dólares.
Para recuperar los fondos, los validadores de Cosmos Hub coordinaron una detención de la cadena durante casi 24 horas y 48 minutos. Durante el proceso de reinicio, aproximadamente 1,23 millones de ATOM fueron transferidos desde la billetera del atacante a una nueva dirección, con planes de devolverlos a los titulares originales.
¿Qué mejoras crees que necesita la gobernanza en cadena para prevenir ataques como este en el futuro?
