Neutron diserang dengan “perampokan lewat pemungutan suara” senilai 4,4 juta, validator Cosmos langsung cabut kabel—aksi ini bahkan lebih absurd daripada peretas
Baru saja saya lihat sebuah peristiwa, yang lebih tidak masuk akal daripada serangan peretasan itu sendiri.
Di ekosistem Cosmos, protokol Neutron: sebuah proposal tata kelola dimanipulasi oleh pihak penyerang. Caranya bagaimana? Tepat sebelum pemungutan suara berakhir (12 menit), penyerang menghabiskan sekitar 20 ribu dolar untuk membeli NTRN, lalu mempertaruhkan 31,6 juta NTRN—hingga proposal itu didorong agar lolos dengan tingkat dukungan 82%.
Setelah proposal disetujui, kendali manajemen untuk 11 kontrak dipindahkan ke tangan penyerang. Setelah kode berbahaya dipindahkan/diunggah, 4,4 juta dolar langsung raib dicuri.
Tapi langkah berikutnya adalah bagian yang benar-benar sulit dinilai:
Validator Cosmos Hub langsung berkoordinasi untuk menghentikan rantai (stop chain), dan itu berlangsung hampir 25 jam. Saat restart, sekitar 1,23 juta ATOM dipindahkan dari dompet penyerang—dengan rencana mengembalikan ke pemilik semula.
Kamu tidak salah baca—rantai dicabut kabelnya, lalu uangnya “dikembalikan”.
Itu makin absurd:
Sebuah jaringan yang mengaku terdesentralisasi, reaksinya setelah serangan adalah “semua validator berkoordinasi menghentikan rantai”. Apa bedanya ini dengan pembekuan rekening di bank? Sisi “di-” dari desentralisasi, pada momen ini seolah didefinisikan ulang.
Lebih absurd lagi: penyerang menghabiskan 20 ribu untuk mengungkit 4,4 juta, tampak untung 220 kali lipat. Tapi ketika rantai dihentikan, ATOM langsung dicatut—apakah kelipatan 220 itu berubah jadi semacam “voucher/akses pengalaman”?
Jadi sekarang pertanyaannya adalah:
Saat validator berkoordinasi menghentikan rantai untuk mengejar kembali dana, menurutmu ini “keadilan komunitas” atau “kemunduran desentralisasi”?
Kalau setiap kali sebuah rantai diserang, rantai bisa dihentikan dan uang dikejar kembali, lalu apa arti serangan peretas? Buat amal?
Kalau asetmu ada di rantai itu, saat rantai berhenti 25 jam, kamu panik nggak?
Ayo bahas di kolom komentar, menurutmu aksi ini patut dipuji atau pantas dicaci.💬#AI股持续上涨还有哪些投资机会 #比特币突破8.7万美元创八个月新高
Baru saja saya lihat sebuah peristiwa, yang lebih tidak masuk akal daripada serangan peretasan itu sendiri.
Di ekosistem Cosmos, protokol Neutron: sebuah proposal tata kelola dimanipulasi oleh pihak penyerang. Caranya bagaimana? Tepat sebelum pemungutan suara berakhir (12 menit), penyerang menghabiskan sekitar 20 ribu dolar untuk membeli NTRN, lalu mempertaruhkan 31,6 juta NTRN—hingga proposal itu didorong agar lolos dengan tingkat dukungan 82%.
Setelah proposal disetujui, kendali manajemen untuk 11 kontrak dipindahkan ke tangan penyerang. Setelah kode berbahaya dipindahkan/diunggah, 4,4 juta dolar langsung raib dicuri.
Tapi langkah berikutnya adalah bagian yang benar-benar sulit dinilai:
Validator Cosmos Hub langsung berkoordinasi untuk menghentikan rantai (stop chain), dan itu berlangsung hampir 25 jam. Saat restart, sekitar 1,23 juta ATOM dipindahkan dari dompet penyerang—dengan rencana mengembalikan ke pemilik semula.
Kamu tidak salah baca—rantai dicabut kabelnya, lalu uangnya “dikembalikan”.
Itu makin absurd:
Sebuah jaringan yang mengaku terdesentralisasi, reaksinya setelah serangan adalah “semua validator berkoordinasi menghentikan rantai”. Apa bedanya ini dengan pembekuan rekening di bank? Sisi “di-” dari desentralisasi, pada momen ini seolah didefinisikan ulang.
Lebih absurd lagi: penyerang menghabiskan 20 ribu untuk mengungkit 4,4 juta, tampak untung 220 kali lipat. Tapi ketika rantai dihentikan, ATOM langsung dicatut—apakah kelipatan 220 itu berubah jadi semacam “voucher/akses pengalaman”?
Jadi sekarang pertanyaannya adalah:
Saat validator berkoordinasi menghentikan rantai untuk mengejar kembali dana, menurutmu ini “keadilan komunitas” atau “kemunduran desentralisasi”?
Kalau setiap kali sebuah rantai diserang, rantai bisa dihentikan dan uang dikejar kembali, lalu apa arti serangan peretas? Buat amal?
Kalau asetmu ada di rantai itu, saat rantai berhenti 25 jam, kamu panik nggak?
Ayo bahas di kolom komentar, menurutmu aksi ini patut dipuji atau pantas dicaci.💬#AI股持续上涨还有哪些投资机会 #比特币突破8.7万美元创八个月新高
