NEUTRON DIMANFAATKAN — PENYERANG MENGURAS $4,4 JUTA DALAM MANIPULASI TATA KELOLA
$NVDAB
Dalam insiden mengejutkan yang menyoroti kerentanan tata kelola DeFi, protokol Neutron di ekosistem Cosmos menjadi sasaran manipulasi proposal tata kelola yang memungkinkan seorang penyerang mencuri sekitar $4,4 juta.
Penyerang menghabiskan sekitar 20.199 USDC untuk membeli NTRN dan men-stake 31,6 juta NTRN sekitar 12 menit sebelum pemungutan suara berakhir, sehingga proposal dapat lolos dengan tingkat persetujuan 82%. Selanjutnya, hak pengelolaan dari 11 kontrak dipindahkan kepada penyerang, yang kemudian bermigrasi ke kode berbahaya dan mencuri sekitar $4,4 juta dalam aset.
Proposal tersebut berjudul "AIATO: AI Agent Takeover. Phase 1: Agent Admin Registration" dan memungkinkan validator untuk mengubah administrator kontrak. SlowMist melaporkan kerugian sebesar $4,9 juta di Astroport dan $4,4 juta di Drop, dengan total $9,3 juta.
Untuk memulihkan dana, validator Cosmos Hub berkoordinasi menghentikan rantai hampir selama 24 jam dan 48 menit. Selama proses restart, sekitar 1,23 juta ATOM dipindahkan dari dompet penyerang ke alamat baru, dengan rencana untuk mengembalikannya kepada pemegang aslinya.
Perbaikan apa menurut Anda yang dibutuhkan tata kelola on-chain untuk mencegah serangan seperti ini di masa depan?
$NVDAB
Dalam insiden mengejutkan yang menyoroti kerentanan tata kelola DeFi, protokol Neutron di ekosistem Cosmos menjadi sasaran manipulasi proposal tata kelola yang memungkinkan seorang penyerang mencuri sekitar $4,4 juta.
Penyerang menghabiskan sekitar 20.199 USDC untuk membeli NTRN dan men-stake 31,6 juta NTRN sekitar 12 menit sebelum pemungutan suara berakhir, sehingga proposal dapat lolos dengan tingkat persetujuan 82%. Selanjutnya, hak pengelolaan dari 11 kontrak dipindahkan kepada penyerang, yang kemudian bermigrasi ke kode berbahaya dan mencuri sekitar $4,4 juta dalam aset.
Proposal tersebut berjudul "AIATO: AI Agent Takeover. Phase 1: Agent Admin Registration" dan memungkinkan validator untuk mengubah administrator kontrak. SlowMist melaporkan kerugian sebesar $4,9 juta di Astroport dan $4,4 juta di Drop, dengan total $9,3 juta.
Untuk memulihkan dana, validator Cosmos Hub berkoordinasi menghentikan rantai hampir selama 24 jam dan 48 menit. Selama proses restart, sekitar 1,23 juta ATOM dipindahkan dari dompet penyerang ke alamat baru, dengan rencana untuk mengembalikannya kepada pemegang aslinya.
Perbaikan apa menurut Anda yang dibutuhkan tata kelola on-chain untuk mencegah serangan seperti ini di masa depan?
