1,22 milyon ATOM taşındı: Cosmos Hub yeniden çalıştı

Cosmos Hub, yaklaşık 25 saat süren blok üretimi kesintisinin ardından yeniden çalıştı. İlk blokta saldırgan cüzdanında bulunan 1.227.121 Cosmos (ATOM) yeni bir adrese taşındı. Varlıkların o sıradaki değeri yaklaşık 2,1 milyon dolardı (yaklaşık 2,8 milyar won).

Unchained, Cosmos Hub'ın yeniden başlatılmasının ardından blok üretimini normale döndürdüğünü bildirdi. Söz konusu transfer, cüzdan sahibinin imzaladığı bir işlem olmadan blok olaylarına kaydedildi. Alıcı adresi kontrol eden taraf ise açıklanmadı.

Yeniden başlatmanın hemen ardından THORChain kasası, saldırganın daha önce sunduğu 200 bin Cosmos tutarındaki takas emrinin işlenmeyen bölümünü, 168.991 Cosmos'u iade ederek karşıladı. İade edilen varlıkların değeri yaklaşık 294 bin dolardı (yaklaşık 400 milyon won).

Saldırgan daha sonra Cosmos Hub'dan Osmosis'e 500 bin Cosmos göndermeye çalıştı ancak bakiye yetersizliği nedeniyle işlem başarısız oldu. İade edilen varlıklar, Kore saatine göre 24'ünde saat 00.15 itibarıyla saldırganın cüzdanında kaldı.

Olay, Neutron (NTRN) yönetişim saldırısıyla başladı. Yönetişim, protokolün önemli kararlarının token sahiplerinin oylarıyla alındığı yapıyı ifade ediyor.

Neutron'un 'AIATO: AI Agent Takeover' başlıklı teklifi, üç gün süren hızlı oylama sürecinden geçti. Oylama, Kore saatine göre 22'sinde saat 11.24'te sona erdi ve yaklaşık yüzde 82 destekle kabul edildi.

Teklifte, Neutron sözleşmelerinin yönetici yetkisini teklif sahibinin adresine devreden 11 mesaj yer aldı. Bunların 10'u merkeziyetsiz borsa Astroport ile likit staking protokolü Drop'un sözleşmelerine aitti.

Lehte oyların çoğunu elinde bulunduran hesap, oylamanın bitimine 12 dakikadan az süre kala 21.999 USDC (yaklaşık 27,35 milyon won) karşılığında 31,6 milyon Neutron satın aldı ve bunları stake etti. Saldırgan daha sonra 10 sözleşmenin kodunu değiştirdi ve 30 dakika dolmadan varlıkları çekti.

On-chain analizini yayımlayan Rarma, saldırganın taşıdığı varlıkların toplamını yaklaşık 9,4 milyon dolar (yaklaşık 12,7 milyar won) olarak değerlendirdi. Bunun yaklaşık 1,96 milyon dolarlık (yaklaşık 2,7 milyar won) bölümü o sırada hâlâ çalışan zincirlerde bulunuyordu.

Neutron saldırının ardından blok üretimini durdurdu. Eski Neutron katkıcısı Spaydh, zincirin “ek zararı önlemek için durdurulduğunu” söyledi.

Astroport, kullanıcılara yeni bir duyuru yapılana kadar tüm zincirlerdeki likiditelerini çekmeleri çağrısında bulundu. Saldırı sırasında tek tek uygulamaların sözleşme yönetim yetkileri zincir yönetişimi teklifiyle değiştirildiği için bu adım, zararın yayılmasını önlemeye yönelikti.

Cosmos Hub hesabı, saldırının doğrudan hub'ı hedef almadığını açıkladı. Neutron'dan taşınan varlıklar dışında Cosmos Hub fonlarının etkilenmediği belirtildi.

Olay, uygulama sözleşmelerindeki çoklu imza korumalarının zincir yönetişimi yetkilerinden daha üstün olmayabileceğini gösterdi. Neutron teklifinin kabul edilmesiyle zincir düzeyindeki yetki, Astroport ve Drop sözleşmelerinin yöneticilerini değiştirebildi.

Cosmos ekosistemi, birden fazla zincir ve uygulamanın birbirine bağlı olduğu bir yapıya sahip. Bu nedenle tek bir zincirdeki yönetişim saldırısı, başka bir zincirde varlık transferlerine ve ağ kesintilerine yol açabiliyor. Saldırı Cosmos Hub'ın kendi fonlarının çalınmasına neden olmadı ancak doğrulayıcıların ek transferleri sınırlamak için hub'ı geçici olarak durdurmasına yol açtı.

Cosmos Hub blok üretimine yeniden başladı. Ancak saldırgan adresinde kalan varlıklar ile Neutron'dan transferi kısıtlanan varlıkların sonraki işlemleri ayrı prosedürlerle yürütülecek.