Cosmos Hub, Neutron saldırısı nedeniyle 24 saatten fazla durdu

Cosmos Hub, Neutron’daki yönetişim saldırısına karşı blok üretimini 24 saatten uzun süre durdurduktan sonra 23’ünde yeniden başlattı. Saldırgan yaklaşık 9,5 milyon dolar (yaklaşık 12,9 milyar won) değerindeki varlıkları hedef aldı, ancak dışarı taşınan varlıkların oranı yaklaşık yüzde 20’de kaldı.

Cosmos Hub doğrulayıcıları, ağı 22’sinde 33.086.740 blok yüksekliğinde durdurdu. Amaç, Neutron saldırganının Cosmos ekosistemindeki varlıklara dönüştürülen ATOM’ları daha fazla taşımasını engellemekti.

Cosmos Hub, saldırının doğrudan Hub’ı hedef almadığını ve Neutron’dan taşınan varlıklar dışında Hub fonlarının etkilenmediğini açıkladı. Bu açıklama, saldırının hedefiyle müdahalenin yöneldiği alanın farklı olduğunu gösterdi.

Blok üretimi 23’ünde saat 21.00’de yeniden başladı. Cosmos Hub’ın Neutron saldırısına karşı ağı durdurup yeniden devreye alması, yeniden başlatmanın ardından blok üretiminin normale dönmesi haberine de yansıdı.

Neutron’da ‘AI Agent Takeover’ adlı kötü amaçlı bir yönetişim önerisi kabul edildi. Yönetişim saldırıları, token oy gücünün ele geçirilmesinin ardından protokolün temel yetkilerinin veya varlık transferlerinin kontrol edilmesiyle gerçekleştiriliyor.

Bu öneriyle saldırgan, Neutron tabanlı uygulamalar Astroport ve Drop’un yönetim yetkilerini ele geçirdi. Ardından Astroport’tan 4,9 milyon dolar (yaklaşık 6,6 milyar won), Drop’tan ise 4,4 milyon dolar (yaklaşık 6 milyar won) değerinde varlık taşıdı.

Saldırganın oylamayı geçirmek için gereken NTRN tokenlerini elde etmek amacıyla yaklaşık 20.199 dolar (yaklaşık 27,35 milyon won) harcadığı bildirildi. Bu durum, görece düşük bir maliyetle yönetişim karar alma sürecinde etkili olunduğunu gösterdi.

Neutron ağı önce durduruldu ve yaklaşık 5 milyon dolar (yaklaşık 6,8 milyar won) değerindeki varlık kilitlendi. Bunun ardından Cosmos Hub doğrulayıcıları, saldırgan adresindeki 1,2 milyon ATOM’u korumak için Hub ağını da durdurdu.

Saldırgan adresindeki 1,2 milyon ATOM’un değeri o sırada 2,2 milyon doların (yaklaşık 3 milyar won) üzerindeydi. Hub’ın durdurulması, Neutron’dan taşınan varlıkların Cosmos ekosistemi içinde daha fazla hareket etmesini sınırlamayı amaçladı.

Yeniden başlatma sürecine, transferi kısıtlanan ATOM bakiyelerinin iade edilmesi de dahil edildi. Saldırganın Ethereum adresinde 1,8 milyon dolar (yaklaşık 2,4 milyar won) kaldı ve THORChain’de 300 bin doların (yaklaşık 400 milyon won) üzerinde işlem bekliyordu.

Söz konusu varlıkların, Cosmos Hub’ın yeniden başlatılmasının ardından Hub adresine iade edilmesi planlandı. Ancak her bir varlığın nihai iade durumu ve sonraki işlemlerin sonuçları ayrı prosedürlerle doğrulanacak.

Olay, son aylarda Cosmos ekosisteminde yaşanan üçüncü güvenlik endişesi olarak kayda geçti. Geçen ay Cosmos Labs’ın Cosmos EVM modülündeki bir güvenlik açığı nedeniyle dört blok zincirinde protokol düzeyinde saldırılar meydana geldi.

Bu ayın başında Osmosis, Nomic köprüsünde 40 nBTC basıldığını açıkladı. O sırada basılan 40 nBTC yaklaşık 3,6 milyon dolar (yaklaşık 4,9 milyar won) değerindeydi ve Osmosis’in allBTC varlıklarının yüzde 36’sı teminatla desteklenmeyen duruma geldi.

Cosmos ekosistemi, çok sayıda zincir ve uygulamanın birbirine bağlı olduğu bir yapı taşıyor. Bu nedenle tek bir zincirdeki yönetişim saldırısı, başka zincirlerde varlık transferlerine ve operasyonların durmasına yol açabiliyor. Bu olayda Neutron saldırısı Cosmos Hub’ın doğrudan ele geçirilmesine dönüşmedi, ancak Hub doğrulayıcıları ek zararı önlemek için ağı durdurdu.

Cosmos Hub, 23’ünde saat 21.00’de blok üretimini yeniden başlattı. Bundan sonraki süreçte, saldırgan adresindeki ATOM’ların ve Neutron’dan transferi kısıtlanan varlıkların iadesiyle zincirlerin alacağı ek önlemler takip edilecek.