ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
โคสโมส ฮับกลับมาเดินเครื่องสร้างบล็อกอีกครั้ง หลังหยุดสร้างบล็อกนานประมาณ 25 ชั่วโมง โดยในบล็อกแรกพบการเคลื่อนย้ายโคสโมส(ATOM) จำนวน 1,227,121 เหรียญจากกระเป๋าของผู้โจมตีไปยังที่อยู่ใหม่ มูลค่าในขณะนั้นประมาณ 2.1 ล้านดอลลาร์(ประมาณ 2.8 พันล้านวอน)
โคสโมส ฮับกลับมาสร้างบล็อกตามปกติหลังเปิดระบบอีกครั้ง โดย Unchained รายงาน การเคลื่อนย้ายดังกล่าวถูกบันทึกไว้ในเหตุการณ์ของบล็อกโดยไม่มีธุรกรรมที่ลงนามโดยเจ้าของกระเป๋า ขณะที่ผู้ควบคุมที่อยู่ปลายทางยังไม่เปิดเผย
หลังกลับมาเดินระบบไม่นาน ห้องนิรภัยของ THORChain ได้คืนโคสโมสจำนวน 168,991 เหรียญที่ยังไม่ได้ดำเนินการ จากคำสั่งแลกเปลี่ยนมูลค่า 200,000 เหรียญซึ่งผู้โจมตีส่งไว้ก่อนหน้านี้ มูลค่าของเหรียญที่คืนอยู่ที่ประมาณ 294,000 ดอลลาร์(ประมาณ 400 ล้านวอน)
ต่อมาผู้โจมตีพยายามส่งโคสโมส 500,000 เหรียญจากโคสโมส ฮับไปยังออสโมซิส แต่ธุรกรรมล้มเหลวเนื่องจากยอดคงเหลือไม่เพียงพอ โดยเวลา 00:15 น. วันที่ 24 ตามเวลาเกาหลี เหรียญที่ถูกคืนยังคงอยู่ในกระเป๋าของผู้โจมตี
เหตุการณ์นี้เริ่มต้นจากการโจมตีระบบกำกับดูแลของนิวตรอน(NTRN) ซึ่งเป็นโครงสร้างที่ผู้ถือโทเคนใช้ลงคะแนนเพื่อตัดสินใจเรื่องสำคัญของโปรโตคอล
ข้อเสนอ ‘AIATO: AI Agent Takeover’ ของนิวตรอนผ่านกระบวนการลงคะแนนเร่งด่วนเป็นเวลา 3 วัน การลงคะแนนสิ้นสุดเมื่อเวลา 11:24 น. วันที่ 22 ตามเวลาเกาหลี และผ่านด้วยคะแนนเห็นชอบประมาณ 82%
ข้อเสนอดังกล่าวมีข้อความ 11 รายการที่โอนอำนาจผู้ดูแลสัญญาของนิวตรอนไปยังที่อยู่ของผู้เสนอ โดย 10 รายการเป็นสัญญาของกระดานซื้อขายแบบกระจายศูนย์อัสโทรพอร์ต(Astroport) และโปรโตคอลสเตกกิงสภาพคล่องดรอป(Drop)
บัญชีที่ถือคะแนนเห็นชอบส่วนใหญ่ซื้อและนำไปสเตกนิวตรอน 31.6 ล้านเหรียญ ด้วยเงิน 20,199 USDC(ประมาณ 27.35 ล้านวอน) ก่อนเวลาสิ้นสุดการลงคะแนนไม่ถึง 12 นาที หลังจากนั้นผู้โจมตีเปลี่ยนแปลงโค้ดของสัญญา 10 รายการและถอนสินทรัพย์ออกก่อนครบ 30 นาที
Rarma ซึ่งเผยแพร่การวิเคราะห์บนเชน ประเมินว่าสินทรัพย์ที่ผู้โจมตีย้ายมีมูลค่าประมาณ 9.4 ล้านดอลลาร์(ประมาณ 12.7 พันล้านวอน) โดยในจำนวนนี้ประมาณ 1.96 ล้านดอลลาร์(ประมาณ 2.7 พันล้านวอน) ยังคงอยู่บนเชนที่เปิดดำเนินงานในขณะนั้น
นิวตรอนหยุดสร้างบล็อกหลังเกิดการโจมตี โดยสเปดห์(Spaydh) อดีตผู้มีส่วนร่วมของนิวตรอนกล่าวว่า เชน “ถูกหยุดเพื่อป้องกันความเสียหายเพิ่มเติม”
อัสโทรพอร์ตแนะนำให้ผู้ใช้งานถอนสภาพคล่องออกจากทุกเชนจนกว่าจะมีประกาศเพิ่มเติม เนื่องจากอำนาจดูแลสัญญาของแอปพลิเคชันแต่ละแห่งถูกเปลี่ยนผ่านข้อเสนอด้านการกำกับดูแลของเชนระหว่างการโจมตี มาตรการดังกล่าวมีเป้าหมายเพื่อจำกัดการขยายวงของความเสียหาย
บัญชีของโคสโมส ฮับระบุว่า ฮับไม่ได้ถูกโจมตีโดยตรง และเงินทุนของโคสโมส ฮับไม่ได้รับผลกระทบ ยกเว้นสินทรัพย์ที่ถูกเคลื่อนย้ายจากนิวตรอน
เหตุการณ์นี้สะท้อนว่ากลไกป้องกันสัญญาด้วยหลายลายเซ็นของแอปพลิเคชันอาจมีอำนาจเหนือสิทธิ์ด้านการกำกับดูแลของเชนไม่ได้ หลังข้อเสนอของนิวตรอนผ่าน อำนาจระดับเชนสามารถเปลี่ยนผู้ดูแลสัญญาของอัสโทรพอร์ตและดรอปได้
ระบบนิเวศโคสโมสเชื่อมโยงหลายเชนและหลายแอปพลิเคชันเข้าด้วยกัน ทำให้การโจมตีระบบกำกับดูแลของเชนหนึ่งอาจนำไปสู่การเคลื่อนย้ายสินทรัพย์บนอีกเชนและการหยุดทำงานของเครือข่ายได้ แม้การโจมตีครั้งนี้ยังไม่ทำให้เงินทุนของโคสโมส ฮับถูกขโมย แต่ส่งผลให้ผู้ตรวจสอบธุรกรรมหยุดฮับชั่วคราวเพื่อจำกัดการเคลื่อนย้ายเพิ่มเติม
โคสโมส ฮับกลับมาสร้างบล็อกแล้ว ขณะที่การจัดการสินทรัพย์ที่ยังอยู่ในที่อยู่ของผู้โจมตีและสินทรัพย์ที่ถูกจำกัดการเคลื่อนย้ายจากนิวตรอนจะดำเนินการผ่านขั้นตอนแยกต่างหากต่อไป
ความคิดเห็น 0