NEUTRON BỊ LỢI DỤNG — KẺ TẤN CÔNG CHIẾM ĐOẠT 4,4 TRIỆU USD TRONG THAO TÁC QUẢN TRỊ
$NVDAB
Trong một vụ việc gây chấn động, phơi bày các lỗ hổng của quản trị DeFi, giao thức Neutron trên hệ sinh thái Cosmos đã bị tấn công thông qua một hành vi thao túng đề xuất quản trị, cho phép kẻ tấn công đánh cắp khoảng 4,4 triệu USD.
Kẻ tấn công đã chi khoảng 20.199 USDC để mua NTRN và đặt cược 31,6 triệu NTRN vào khoảng 12 phút trước khi thời gian biểu quyết kết thúc, giúp đề xuất được thông qua với tỷ lệ phê duyệt 82%. Sau đó, quyền quản lý của 11 hợp đồng đã được chuyển cho kẻ tấn công, người đã chuyển sang mã độc và đánh cắp khoảng 4,4 triệu USD tài sản.
Đề xuất có tiêu đề "AIATO: AI Agent Takeover. Phase 1: Agent Admin Registration" và cho phép các validator thay đổi quản trị viên của hợp đồng. SlowMist cho biết các khoản lỗ gồm 4,9 triệu USD tại Astroport và 4,4 triệu USD tại Drop, tổng cộng 9,3 triệu USD.
Để thu hồi quỹ, các validator của Cosmos Hub đã phối hợp dừng chuỗi trong gần 24 giờ 48 phút. Trong quá trình khởi động lại, khoảng 1,23 triệu ATOM đã được chuyển từ ví của kẻ tấn công sang một địa chỉ mới, với kế hoạch hoàn trả cho các chủ sở hữu ban đầu.
Theo bạn, quản trị on-chain cần có những cải tiến gì để ngăn chặn các cuộc tấn công như thế này trong tương lai?
$NVDAB
Trong một vụ việc gây chấn động, phơi bày các lỗ hổng của quản trị DeFi, giao thức Neutron trên hệ sinh thái Cosmos đã bị tấn công thông qua một hành vi thao túng đề xuất quản trị, cho phép kẻ tấn công đánh cắp khoảng 4,4 triệu USD.
Kẻ tấn công đã chi khoảng 20.199 USDC để mua NTRN và đặt cược 31,6 triệu NTRN vào khoảng 12 phút trước khi thời gian biểu quyết kết thúc, giúp đề xuất được thông qua với tỷ lệ phê duyệt 82%. Sau đó, quyền quản lý của 11 hợp đồng đã được chuyển cho kẻ tấn công, người đã chuyển sang mã độc và đánh cắp khoảng 4,4 triệu USD tài sản.
Đề xuất có tiêu đề "AIATO: AI Agent Takeover. Phase 1: Agent Admin Registration" và cho phép các validator thay đổi quản trị viên của hợp đồng. SlowMist cho biết các khoản lỗ gồm 4,9 triệu USD tại Astroport và 4,4 triệu USD tại Drop, tổng cộng 9,3 triệu USD.
Để thu hồi quỹ, các validator của Cosmos Hub đã phối hợp dừng chuỗi trong gần 24 giờ 48 phút. Trong quá trình khởi động lại, khoảng 1,23 triệu ATOM đã được chuyển từ ví của kẻ tấn công sang một địa chỉ mới, với kế hoạch hoàn trả cho các chủ sở hữu ban đầu.
Theo bạn, quản trị on-chain cần có những cải tiến gì để ngăn chặn các cuộc tấn công như thế này trong tương lai?
