Cosmos Hub ngừng tạo block hơn 24 giờ sau vụ tấn công Neutron

Cosmos Hub đã nối lại hoạt động tạo block vào ngày 23 sau khi tạm dừng hơn 24 giờ để ứng phó với vụ tấn công quản trị nhằm vào Neutron. Kẻ tấn công nhắm tới lượng tài sản trị giá khoảng 9,5 triệu USD (khoảng 12,9 tỷ won), nhưng số tài sản thực sự được chuyển ra ngoài chỉ chiếm khoảng 20%.

Các validator của Cosmos Hub đã dừng mạng tại block height 33086740 vào ngày 22. Biện pháp này nhằm ngăn kẻ tấn công Neutron tiếp tục chuyển số ATOM đã được đưa vào hệ sinh thái Cosmos.

Cosmos Hub cho biết chính Hub không bị tấn công và nguồn tiền của Hub không bị ảnh hưởng, ngoại trừ số tài sản được chuyển từ Neutron. Điều này cho thấy mục tiêu tấn công và đối tượng ứng phó là hai bên khác nhau.

Hoạt động tạo block được nối lại lúc 21h ngày 23. Quá trình Cosmos Hub dừng rồi khởi động lại mạng để ứng phó với vụ tấn công Neutron cũng được nối tiếp bằng thông tin hoạt động tạo block trở lại bình thường.

Tại Neutron, một đề xuất quản trị độc hại mang tên 'AI Agent Takeover' đã được thông qua. Tấn công quản trị là phương thức kẻ tấn công 확보 quyền biểu quyết bằng token, sau đó thực thi các quyền quan trọng của giao thức hoặc chuyển tài sản.

Thông qua đề xuất này, kẻ tấn công giành quyền quản trị các ứng dụng dựa trên Neutron là Astroport và Drop. Sau đó, khoảng 4,9 triệu USD (khoảng 6,6 tỷ won) đã được chuyển khỏi Astroport và khoảng 4,4 triệu USD (khoảng 6 tỷ won) khỏi Drop.

Số tiền được cho là kẻ tấn công đã sử dụng để 확보 lượng token NTRN cần thiết cho việc thông qua bỏ phiếu là khoảng 20.199 USD (khoảng 27,35 triệu won). Nói cách khác, kẻ tấn công đã gây ảnh hưởng đến quyết định quản trị với chi phí tương đối nhỏ.

Neutron đã dừng mạng trước, khiến lượng tài sản trị giá khoảng 5 triệu USD (khoảng 6,8 tỷ won) bị mắc kẹt. Sau đó, các validator của Cosmos Hub cũng dừng mạng Hub để bảo vệ 1,2 triệu ATOM nằm tại địa chỉ của kẻ tấn công.

Giá trị của 1,2 triệu ATOM tại địa chỉ của kẻ tấn công khi đó vượt 2,2 triệu USD (khoảng 3 tỷ won). Việc dừng Hub nhằm hạn chế khả năng số tài sản được chuyển từ Neutron tiếp tục di chuyển trong hệ sinh thái Cosmos.

Quá trình khởi động lại bao gồm thủ tục hoàn trả số dư ATOM bị hạn chế chuyển. Khoảng 1,8 triệu USD (khoảng 2,4 tỷ won) vẫn còn tại địa chỉ Ethereum của kẻ tấn công, trong khi các giao dịch trị giá hơn 300.000 USD (hơn 400 triệu won) đang chờ xử lý trên THORChain.

Số tài sản này dự kiến được hoàn trả về địa chỉ của Hub sau khi Cosmos Hub khởi động lại. Tuy nhiên, việc hoàn trả cuối cùng và kết quả xử lý tiếp theo của từng tài sản vẫn cần được xác nhận qua các thủ tục riêng.

Vụ việc được ghi nhận là mối lo ngại an ninh thứ ba phát sinh trong hệ sinh thái Cosmos trong vài tháng gần đây. Tháng trước, một lỗ hổng liên quan đến mô-đun Cosmos EVM của Cosmos Labs đã dẫn tới các cuộc tấn công ở cấp giao thức trên 4 blockchain.

Đầu tháng này, Osmosis công bố 40 nBTC đã được phát hành trên Nomics Bridge. Số 40 nBTC được phát hành khi đó trị giá khoảng 3,6 triệu USD (khoảng 4,9 tỷ won), khiến 36% lượng allBTC của Osmosis không còn được bảo chứng bằng tài sản.

Do hệ sinh thái Cosmos kết nối nhiều chain và ứng dụng, một cuộc tấn công quản trị trên một chain có thể dẫn tới việc tài sản trên chain khác bị di chuyển và hoạt động bị đình trệ. Trong vụ việc này, cuộc tấn công vào Neutron không dẫn tới việc chiếm đoạt chính Cosmos Hub, nhưng các validator của Hub đã dừng mạng để ngăn thiệt hại lan rộng.

Cosmos Hub đã nối lại hoạt động tạo block lúc 21h ngày 23. Các bước còn lại là hoàn trả số ATOM tại địa chỉ của kẻ tấn công và các tài sản bị hạn chế chuyển từ Neutron, cùng với phản ứng tiếp theo của từng chain.