Khi mạng khởi động lại vào thứ Tư, các validator của Cosmos Hub đã rút 1.227.121 ATOM, trị giá khoảng 2,1 triệu USD, từ ví của kẻ khai thác (exploiter) Neutron.
Chuỗi đã ghi lại nước đi như một sự kiện trong khối 33.086.741 và chủ sở hữu của ví đã không ký bất cứ điều gì.
Một khoản hoàn trả 168.990 token đã rò rỉ sang Osmosis sau khi khởi động lại
Các token hiện đang nằm tại cosmos1z8pq5c, nơi chưa có khóa nào từng ký. Không ai được các validator hoặc nhóm của Cosmos Hub đặt tên là người kiểm soát nó.
Hub đã bị các validator đóng băng vào thứ Ba lúc 11:18 UTC, và được mở băng vào thứ Tư lúc 12:00 UTC. Nhóm Hub đã gắn cờ về một thay đổi mạng sắp tới vào ngày hôm trước, nhắm vào ATOM mà kẻ khai thác đã để đậu trên chuỗi của nó.
Nhóm cho biết chuỗi của chính họ chưa từng bị xâm nhập và chỉ các tài sản của Neutron bị ảnh hưởng.
Vào lúc 12:07 UTC, một vault của THORChain đã gửi 168.990 ATOM đến ví từ một lệnh không bao giờ thực thi đầy đủ. Một lệnh chuyển 500.000 ATOM sang Osmosis tiếp theo lúc 12:09 UTC và bị trả về, vì ví khi đó chỉ giữ khoảng một phần ba số tiền đó.
Các hồ sơ on-chain cho thấy chủ sở hữu đã chuyển phần ATOM 168.990 được hoàn trả sang địa chỉ Osmosis của cùng một khóa lúc 17:54 UTC.
Cosmos Hub trên X đã công bố việc khởi động lại mạng vào lúc 12:00 UTC ngày 23 tháng 9 năm 2026.
Một phiếu trị giá 20.199 USD đã mua quyền quản trị của 10 hợp đồng Astroport và Drop
Nguồn tiền đến từ đề xuất số 9 của Neutron, nộp ngày 19 tháng 9 theo lộ trình rút gọn, mất ba ngày và cần 67% để được thông qua. Đề xuất này tuyên bố là nghiên cứu nhằm cho phép các tác nhân AI chạy một mạng thử nghiệm.
Tải trọng chứa 11 thông điệp MsgUpdateAdmin, mỗi thông điệp chỉ định khóa của chính người đề xuất làm quản trị viên. Dữ liệu on-chain cho thấy 81,88% đã bỏ phiếu “đồng ý” khi cuộc kiểm phiếu được thực hiện lúc 02:24 UTC ngày 22 tháng 9.
Phần lớn những lá phiếu “đồng ý” đó được mua vào phút cuối, nhà phân tích dữ liệu on-chain Rarma phát hiện. Một tài khoản đã bỏ phiếu “đồng ý” khi chỉ nắm giữ khoảng 100 NTRN, rồi sau đó chi 20.199 USDC để mua thêm 31,6 triệu và đặt cược chúng chưa đến 12 phút trước khi thời gian bỏ phiếu kết thúc.
Việc mua sắm, chủ yếu được thực hiện từ các pool của Astroport mà kẻ tấn công đã rút cạn ngay sau đó, tốn khoảng 0,00064 USD cho mỗi token. Rarma ước tính toàn bộ phần vốn bị khóa của Neutron vào khoảng 113.000 USD, bảo vệ các hợp đồng nắm giữ chừng 9,4 triệu USD.
Tám trong số các hợp đồng bị nhắm tới thuộc về Astroport và hai thuộc về Drop. Kẻ tấn công đã nhúng mã tùy chỉnh vào 10 trong số 11 từ lúc 02:38 UTC, chỉ để lại Astroport Treasury, và đã rút cạn các hợp đồng đó trong 24 phút.
Tính đến ngày thứ Ba, con số của Rarma chỉ cho thấy khoảng 1,96 triệu USD của số tiền bị chiếm đoạt nằm trên các chuỗi “đang chạy” trực tiếp, phần còn lại bị bất động. Khối cuối cùng của Neutron là lúc 07:43 UTC vào ngày thứ Ba và chuỗi vẫn đang bị dừng.
Theo Cryptopolitan, các validator của Cronos đã cho chuỗi của họ quay lui sau một lỗ hổng bị ước tính gây thiệt hại 75 triệu USD tại Tectonic vào tháng 8. Cũng trong tháng đó, một lỗi trong một thành phần EVM được nhiều chuỗi Cosmos sử dụng đã buộc TAC phải đóng băng mạng của mình.
Bộ óc crypto thông minh nhất đã đọc bản tin của chúng tôi rồi. Muốn tham gia không? Tham gia với họ.