หยุดสร้างบล็อกเกิน 24 ชั่วโมง! Cosmos Hub รับมือการโจมตี Neutron

Cosmos Hub ระงับการสร้างบล็อกนานกว่า 24 ชั่วโมงเพื่อรับมือการโจมตีด้านธรรมาภิบาลของ Neutron ก่อนกลับมาเดินระบบอีกครั้งในวันที่ 23 โดยผู้โจมตีมุ่งเป้าสินทรัพย์มูลค่าประมาณ 9.5 ล้านดอลลาร์ (ประมาณ 12,900 ล้านวอนเกาหลี) แต่สินทรัพย์ที่ถูกโอนออกไปยังภายนอกมีเพียงประมาณ 20%

ผู้ตรวจสอบธุรกรรมของ Cosmos Hub หยุดเครือข่ายที่บล็อกความสูง 33,086,740 เมื่อวันที่ 22 เพื่อป้องกันไม่ให้ผู้โจมตี Neutron โอน ATOM ที่เคลื่อนย้ายเข้าสู่ระบบนิเวศ Cosmos ต่อไป

Cosmos Hub ระบุว่าเครือข่ายของตนไม่ได้ถูกโจมตีโดยตรง และเงินทุนของ Hub ไม่ได้รับผลกระทบ หากไม่นับสินทรัพย์ที่ถูกย้ายมาจาก Neutron คำชี้แจงดังกล่าวสะท้อนว่าเป้าหมายของการโจมตีและเครือข่ายที่ใช้รับมือเป็นคนละส่วนกัน

การสร้างบล็อกกลับมาเปิดอีกครั้งเมื่อเวลา 21.00 น. ของวันที่ 23 ตามเวลาประเทศไทย หลังจาก Cosmos Hub ระงับและเริ่มเดินเครือข่ายใหม่เพื่อรับมือการโจมตี Neutron

ใน Neutron มีข้อเสนอธรรมาภิบาลอันตรายชื่อ 'AI Agent Takeover' ผ่านการลงมติ การโจมตีด้านธรรมาภิบาลคือการสะสมสิทธิ์โหวตผ่านโทเคน ก่อนใช้สิทธิ์ดังกล่าวเข้าควบคุมอำนาจสำคัญของโปรโตคอลหรือดำเนินการโอนสินทรัพย์

ข้อเสนอนี้ทำให้ผู้โจมตีเข้าควบคุมสิทธิ์การจัดการของ Astroport และ Drop ซึ่งเป็นแอปพลิเคชันบน Neutron จากนั้นมีการโอนสินทรัพย์ออกจาก Astroport มูลค่า 4.9 ล้านดอลลาร์ (ประมาณ 6,600 ล้านวอนเกาหลี) และจาก Drop มูลค่า 4.4 ล้านดอลลาร์ (ประมาณ 6,000 ล้านวอนเกาหลี)

มีรายงานว่าผู้โจมตีใช้เงินประมาณ 20,199 ดอลลาร์ (ประมาณ 273.5 ล้านวอนเกาหลี) เพื่อจัดหาโทเคน NTRN ที่จำเป็นต่อการผ่านมติ นั่นหมายความว่าผู้โจมตีสามารถสร้างอิทธิพลต่อการตัดสินใจด้านธรรมาภิบาลด้วยต้นทุนค่อนข้างต่ำ

เครือข่าย Neutron ถูกหยุดก่อน ส่งผลให้สินทรัพย์มูลค่าประมาณ 5 ล้านดอลลาร์ (ประมาณ 6,800 ล้านวอนเกาหลี) ถูกระงับการเคลื่อนย้าย ต่อมาผู้ตรวจสอบธุรกรรมของ Cosmos Hub จึงหยุดเครือข่าย Hub เพื่อปกป้อง 1.2 ล้าน ATOM ที่อยู่ในแอดเดรสของผู้โจมตี

ขณะนั้น 1.2 ล้าน ATOM ในแอดเดรสของผู้โจมตีมีมูลค่ามากกว่า 2.2 ล้านดอลลาร์ (ประมาณ 3,000 ล้านวอนเกาหลี) การหยุด Hub มีเป้าหมายเพื่อจำกัดไม่ให้สินทรัพย์ที่เคลื่อนย้ายมาจาก Neutron ถูกโอนต่อภายในระบบนิเวศ Cosmos

กระบวนการเปิดเครือข่ายอีกครั้งรวมถึงขั้นตอนคืนยอดคงเหลือ ATOM ที่ถูกจำกัดการโอน โดยยังมีสินทรัพย์มูลค่า 1.8 ล้านดอลลาร์ (ประมาณ 2,400 ล้านวอนเกาหลี) อยู่ในแอดเดรส Ethereum ของผู้โจมตี และมีธุรกรรมมูลค่ามากกว่า 300,000 ดอลลาร์ (ประมาณ 400 ล้านวอนเกาหลี) รอการดำเนินการบน THORChain

สินทรัพย์ดังกล่าวมีกำหนดคืนไปยังแอดเดรสของ Hub หลัง Cosmos Hub กลับมาเปิดระบบ อย่างไรก็ตาม ต้องตรวจสอบผ่านกระบวนการแยกต่างหากว่าสินทรัพย์แต่ละรายการจะได้รับคืนครบถ้วนหรือไม่ รวมถึงผลการดำเนินการขั้นต่อไป

เหตุการณ์นี้ถือเป็นกรณีความกังวลด้านความปลอดภัยครั้งที่ 3 ในระบบนิเวศ Cosmos ในช่วงไม่กี่เดือนที่ผ่านมา เมื่อเดือนก่อน ช่องโหว่ในโมดูล Cosmos EVM ของ Cosmos Labs ทำให้เกิดการโจมตีระดับโปรโตคอลบนบล็อกเชน 4 แห่ง

เมื่อต้นเดือนนี้ Osmosis เปิดเผยว่ามีการสร้าง 40 nBTC ผ่าน Nomics Bridge โดย nBTC ที่ถูกสร้างขึ้นในขณะนั้นมีมูลค่าประมาณ 3.6 ล้านดอลลาร์ (ประมาณ 4,900 ล้านวอนเกาหลี) ส่งผลให้ 36% ของ allBTC ที่อยู่ใน Osmosis ไม่มีสินทรัพย์รองรับ

ระบบนิเวศ Cosmos เชื่อมโยงหลายบล็อกเชนและแอปพลิเคชันเข้าด้วยกัน ทำให้การโจมตีด้านธรรมาภิบาลบนเชนหนึ่งอาจนำไปสู่การเคลื่อนย้ายสินทรัพย์และการหยุดดำเนินงานของอีกเชนได้ กรณีนี้การโจมตี Neutron ยังไม่ลุกลามไปถึงการยึดสินทรัพย์ของ Cosmos Hub โดยตรง แต่ผู้ตรวจสอบธุรกรรมของ Hub ต้องหยุดเครือข่ายเพื่อป้องกันความเสียหายเพิ่มเติม

Cosmos Hub กลับมาเริ่มสร้างบล็อกอีกครั้งเมื่อเวลา 21.00 น. ของวันที่ 23 ตามเวลาประเทศไทย ขั้นตอนที่เหลือคือการคืน ATOM ในแอดเดรสของผู้โจมตี รวมถึงสินทรัพย์ที่ถูกจำกัดการโอนจาก Neutron และการตอบสนองต่อเหตุการณ์ของแต่ละเชน