Cosmos Hub és Neutron: lánckapcsolódó kormányzati exploitok
A Cosmos Hub és a Neutron körüli események együttesen rávilágítottak a lánzok közötti kompozitív kockázatokra: egy Neutronon indított kormányzati támadás végül a Hubra is átterjedt, és nagy mennyiségű ATOM került veszélybe. A támadó körülbelül 20 199 USDC értékű szavazati erőt szerzett, majd egy felgyorsított javaslat révén adminisztratív jogokat kapott tizenegy okosszerződés fölött. Ez lehetővé tette Astroport, Drop és más protokollok migrálását rosszindulatú kódra, amivel a becslések szerint eredetileg nagyjából 9,3–9,5 millió dollár értékű eszközt tett sebezhetővé.
Neutron saját korlátozásai és gyors leállása megakadályozta, hogy az összes vagyon elhagyja a láncot; a támadó azonban már átjuttatott 1,2–1,23 millió ATOM‑ot a Cosmos Hubra. A Hub validátorai ritka, koordinált teljes hálózati leállítást hajtottak végre: a lánc körülbelül 24 óra 48 percig, hivatalos közlemények szerint 25 óráig nem termelt blokkokat, hogy megakadályozzák a további mozgásokat. A restart után az első blokkban 1 227 121,37 ATOM (összevonva körülbelül 1,23 millió ATOM, nagyjából 2,2 millió dollár) átkerült egy helyreállító címmel kapcsolatos multisig alá. A visszaszerzett többség jelenleg közösségi validátor multisigben van, miközben a Hub, Neutron és érintett protokollok egyeztetik a visszaadási folyamatot.
Nem minden eszköz maradt azonban elzárva: egy későbbi THORChain-visszatérítés formájában 168 990,9 ATOM érkezett az elkövetőhöz a sweep után, majd részben Osmosisra került és USDC-vé alakították; ez az összeg végül körülbelül 266 841 USDC bevételt eredményezett. A történet különös hangsúlyt fektet arra, hogy a kormányzati támadások nem klasszikus kódhibákat használnak ki, hanem a rendszer szabályait manipulálják; a válaszintézkedések — a Neutron bináris javítása, a jogosultságok visszaállítása és a további védelmi korlátok — a lánc újraindítása után várhatók, ahogy a projektek előkészítik a részletes post-mortemet és az eszközök visszaadását.
Ezt az összefoglalót a cFlash AI szerkesztője állítja össze több nyilvános forrásból, emberi felügyelet mellett. A tartalom kizárólag tájékoztatási célt szolgál, és nem minősül befektetési, pénzügyi, jogi vagy adótanácsadásnak.