НЕЙТРOН ИСПОЛЬЗОВАЛИ — АТАКУЮЩИЙ ВЫВЕЛ $4,4 МЛН ПРИ МАНИПУЛЯЦИИ ГОСУДАРСТВЕННЫМ УПРАВЛЕНИЕМ
$NVDAB
В шокирующем инциденте, демонстрирующем уязвимости DeFi-управления, протокол Neutron в экосистеме Cosmos был атакован путем манипуляции с предложением по управлению, которая позволила злоумышленнику похитить приблизительно $4,4 млн.
Злоумышленник потратил около 20 199 USDC, чтобы купить NTRN, и разместил в стейк 31,6 млн NTRN примерно за 12 минут до окончания голосования, что позволило предложению пройти с уровнем одобрения 82%. Затем права управления 11 контрактов были переданы атакующему, который перешёл на вредоносный код и похитил приблизительно $4,4 млн в активах.
Предложение было озаглавлено «AIATO: AI Agent Takeover. Phase 1: Agent Admin Registration» и позволяло валидаторам менять администраторов контрактов. SlowMist сообщила о потерях в размере $4,9 млн в Astroport и $4,4 млн в Drop, что в сумме составляет $9,3 млн.
Чтобы вернуть средства, валидаторы Cosmos Hub скоординировали остановку цепочки почти на 24 часа и 48 минут. Во время процесса перезапуска около 1,23 млн ATOM были переведены с кошелька атакующего на новый адрес, при этом планируется вернуть их первоначальным держателям.
Как вы думаете, какие улучшения должно иметь on-chain-управление, чтобы предотвращать атаки вроде этой в будущем?
$NVDAB
В шокирующем инциденте, демонстрирующем уязвимости DeFi-управления, протокол Neutron в экосистеме Cosmos был атакован путем манипуляции с предложением по управлению, которая позволила злоумышленнику похитить приблизительно $4,4 млн.
Злоумышленник потратил около 20 199 USDC, чтобы купить NTRN, и разместил в стейк 31,6 млн NTRN примерно за 12 минут до окончания голосования, что позволило предложению пройти с уровнем одобрения 82%. Затем права управления 11 контрактов были переданы атакующему, который перешёл на вредоносный код и похитил приблизительно $4,4 млн в активах.
Предложение было озаглавлено «AIATO: AI Agent Takeover. Phase 1: Agent Admin Registration» и позволяло валидаторам менять администраторов контрактов. SlowMist сообщила о потерях в размере $4,9 млн в Astroport и $4,4 млн в Drop, что в сумме составляет $9,3 млн.
Чтобы вернуть средства, валидаторы Cosmos Hub скоординировали остановку цепочки почти на 24 часа и 48 минут. Во время процесса перезапуска около 1,23 млн ATOM были переведены с кошелька атакующего на новый адрес, при этом планируется вернуть их первоначальным держателям.
Как вы думаете, какие улучшения должно иметь on-chain-управление, чтобы предотвращать атаки вроде этой в будущем?
