Валидаторы Cosmos Hub перезапустили сеть в 12:00 UTC 23 сентября после примерно 24-часовой 48-минутной остановки, восстановив производство блоков и нормальную работу, согласно зеркалу официального аккаунта Cosmos Hub в X. Первый блок после перезапуска перевёл 1 227 121,374688 ATOM с кошелька, связанного с атакующим из Neutron, на только что созданный адрес без транзакции, подписанной владельцем кошелька; PrimeXBT сообщила об этом. Cosmos Hub заявила, что её собственная сеть не была взломана.
Валидаторы Cosmos Hub перезапустили сеть после 24-часовой 48-минутной паузы
Перезапуск завершил прерывание, которое началось на фоне атаки с участием процесса управления Neutron. В сообщении Hub говорилось, что валидаторы возобновили создание блоков и что обычные операции вернулись.
Этот эпизод поставил валидаторов Cosmos Hub в центр реагирования на инцидент, произошедший за пределами самого Hub. Перезапуск восстановил работу цепочки, однако последующий перевод показал, что реагирование также распространялось на активы, связанные с предполагаемым атакующим.
Первые переводы в блоке после перезапуска: 1 227 121 ATOM
Первый блок, произведенный после перезапуска Cosmos Hub, включал перевод 1 227 121,374688 ATOM — примерно 1,23 млн ATOM — с кошелька, связанного с атакующим Neutron, на адрес, созданный для этого перевода.
PrimeXBT сообщила, что транзакция не включала подпись владельца кошелька.
Предложение Neutron скомпрометировало 11 контрактов, связанных с Astroport и Drop
Примерно 9,4 млн долларов США в активах были раскрыты или выведены после ускоренного предложения по управлению Neutron, в рамках которого атакующий получил контроль над 11 контрактами, связанными с Astroport и Drop, согласно Unchained.
Валидаторы Cosmos Hub остановили сеть, а затем позже перезапустили ее в ходе реагирования.
Cosmos Hub заявила, что сама по себе не была скомпрометирована, и что затронутые средства были ограничены активами, переведенными из Neutron. Инцидент представлял собой атаку на управление Neutron, а не эксплуатацию Cosmos Hub как такового.
Отказ от ответственности: эта статья предоставляется только в информационных целях. Она не предлагается и не предназначена для использования в качестве юридической, налоговой, инвестиционной, финансовой или иной консультации.