EXPLOITATION PAR DES NEUTRONS — L’ATTAQUANT DÉTOURNE 4,4 MILLIONS DE DOLLARS EN MANIPULATION DE LA GOUVERNANCE
$NVDAB
Lors d’un incident choquant mettant en lumière les vulnérabilités de la gouvernance DeFi, le protocole Neutron de l’écosystème Cosmos a été touché par une manipulation d’une proposition de gouvernance qui a permis à un attaquant de dérober environ 4,4 millions de dollars.
L’attaquant a dépensé environ 20 199 USDC pour acheter des NTRN et a mis en jeu 31,6 millions de NTRN environ 12 minutes avant la fin du vote, ce qui a permis à la proposition de passer avec un taux d’approbation de 82 %. Par la suite, les droits de gestion de 11 contrats ont été transférés à l’attaquant, qui a migré vers un code malveillant et a volé environ 4,4 millions de dollars d’actifs.
La proposition était intitulée « AIATO : AI Agent Takeover. Phase 1 : Agent Admin Registration » et permettait aux validateurs de modifier les administrateurs des contrats. SlowMist a fait état de pertes de 4,9 millions de dollars sur Astroport et de 4,4 millions de dollars sur Drop, soit un total de 9,3 millions de dollars.
Pour récupérer les fonds, les validateurs de Cosmos Hub ont coordonné un arrêt de la chaîne pendant près de 24 heures et 48 minutes. Au cours du processus de redémarrage, environ 1,23 million d’ATOM ont été transférés du portefeuille de l’attaquant vers une nouvelle adresse, avec des projets de les rendre aux détenteurs d’origine.
Quelles améliorations pensez-vous que la gouvernance on-chain doit apporter pour prévenir des attaques comme celle-ci à l’avenir ?
$NVDAB
Lors d’un incident choquant mettant en lumière les vulnérabilités de la gouvernance DeFi, le protocole Neutron de l’écosystème Cosmos a été touché par une manipulation d’une proposition de gouvernance qui a permis à un attaquant de dérober environ 4,4 millions de dollars.
L’attaquant a dépensé environ 20 199 USDC pour acheter des NTRN et a mis en jeu 31,6 millions de NTRN environ 12 minutes avant la fin du vote, ce qui a permis à la proposition de passer avec un taux d’approbation de 82 %. Par la suite, les droits de gestion de 11 contrats ont été transférés à l’attaquant, qui a migré vers un code malveillant et a volé environ 4,4 millions de dollars d’actifs.
La proposition était intitulée « AIATO : AI Agent Takeover. Phase 1 : Agent Admin Registration » et permettait aux validateurs de modifier les administrateurs des contrats. SlowMist a fait état de pertes de 4,9 millions de dollars sur Astroport et de 4,4 millions de dollars sur Drop, soit un total de 9,3 millions de dollars.
Pour récupérer les fonds, les validateurs de Cosmos Hub ont coordonné un arrêt de la chaîne pendant près de 24 heures et 48 minutes. Au cours du processus de redémarrage, environ 1,23 million d’ATOM ont été transférés du portefeuille de l’attaquant vers une nouvelle adresse, avec des projets de les rendre aux détenteurs d’origine.
Quelles améliorations pensez-vous que la gouvernance on-chain doit apporter pour prévenir des attaques comme celle-ci à l’avenir ?
