ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
คอสมอส ฮับหยุดผลิตบล็อกนานประมาณ 24.5 ชั่วโมง เพื่อป้องกันการเคลื่อนย้าย ATOM ที่ยังอยู่บนฮับ หลังมี ATOM ราว 1.7 ล้านเหรียญไหลเข้าจากการโจมตีด้านธรรมาภิบาลของนิวตรอน ก่อนที่เครือข่ายจะกลับมาเปิดใช้งานหลังผู้ตรวจสอบใช้แพตช์และรวบรวมสิทธิ์โหวตที่จำเป็นต่อฉันทามติ
คอสมอส แล็บส์(Cosmos Labs) ระบุในโพสต์อย่างเป็นทางการว่า ผู้โจมตีโอนสินทรัพย์บางส่วนที่ขโมยจากนิวตรอนมายังคอสมอส ฮับผ่าน IBC แต่ตัวคอสมอส ฮับไม่ได้ถูกแฮ็ก คอสมอส ฮับหยุดที่บล็อกความสูง 33,086,740 เมื่อวันที่ 22 กันยายน และกลับมาเปิดใช้งานอีกครั้งเมื่อวันที่ 23 กันยายน เวลา 21.00 น. ตามเวลาประเทศไทย
การโจมตีเริ่มต้นที่นิวตรอน
ผู้โจมตีใช้ข้อเสนอด้านธรรมาภิบาลชื่อ ‘AIATO: AI Agent Takeover’ บนนิวตรอนเพื่อยึดสิทธิ์ระดับเชน จากนั้นใช้คำสั่งพิเศษของ wasmd เปลี่ยนที่อยู่ผู้ดูแลสัญญาอัจฉริยะของแอปพลิเคชันต่าง ๆ รวมถึง Astroport และถอนสินทรัพย์ออกไป
ในบรรดาสินทรัพย์ที่ถูกขโมย มี ATOM ราว 1.7 ล้านเหรียญถูกโอนผ่าน IBC มายังคอสมอส ฮับ เมื่อเกิดความเป็นไปได้ที่ผู้โจมตีจะใช้เชนอื่นและสภาพคล่องเพื่อขายสินทรัพย์ ผู้ตรวจสอบของฮับจึงหยุดการทำงานของโหนด ก่อนหน้านี้ TokenPost รายงานถึงเบื้องหลังการหยุดทำงานของคอสมอส ฮับจากการโจมตีด้านธรรมาภิบาลของนิวตรอนแล้ว
คอสมอส ฮับไม่มีปุ่มหยุดที่ผู้ดูแลส่วนกลางสามารถกดได้ หากผู้ตรวจสอบไม่เข้าร่วมกระบวนการฉันทามติ เครือข่ายจะหยุดตามกฎของระบบ ในฉันทามติตระกูล CometBFT ต้องมีคะแนนโหวตมากกว่าสองในสามของ voting power ทั้งหมดจึงจะยืนยันบล็อกได้
เครือข่ายกลับมาเปิดใช้งานหลังใช้แพตช์
คอสมอส แล็บส์พัฒนาแพตช์ Gaia v28.3.0 ซึ่งออกแบบมาให้ใช้การเปลี่ยนแปลงแบบครั้งเดียวกับสถานะ ณ เวลาที่หยุดทำงาน เพื่อโอน ATOM จำนวน 1,227,121.37 เหรียญที่ยังอยู่ในที่อยู่ของผู้โจมตีไปยังกระเป๋าแบบหลายลายเซ็น 4-of-6 โดยมี Nansen, Keplr, Enigma, Silknodes, Kiln และ Polkachu เข้าร่วมการควบคุมกระเป๋า
หลังผู้ตรวจสอบติดตั้งแพตช์และมี voting power เข้าร่วมเกิน 67% คอสมอส ฮับจึงกลับมาเปิดใช้งานเมื่อวันที่ 23 กันยายน เวลา 21.00 น. ราว 6 นาทีต่อมา การเปลี่ยนแปลงสถานะแบบครั้งเดียวถูกดำเนินการที่บล็อกความสูง 33,086,741 และ ATOM จำนวน 1,227,121 เหรียญถูกโอนไปยังที่อยู่ใหม่ทันทีหลังเครือข่ายกลับมา
คอสมอส แล็บส์ระบุว่าแพตช์ดังกล่าวเปลี่ยนแปลงเฉพาะบัญชีเดียว และไม่กระทบยอดคงเหลือหรือสถานะการมอบหมายของผู้ใช้อื่น อย่างไรก็ตาม หลังเปิดใช้งานอีกครั้ง มี ATOM จำนวน 168,990.9 เหรียญถูกคืนไปยังที่อยู่ของผู้โจมตี ทำให้ไม่อยู่ในกลุ่มสินทรัพย์ที่กู้คืนได้ ATOM จำนวน 1,227,121 เหรียญที่กู้คืนแล้วถูกเก็บไว้ในกระเป๋าแบบหลายลายเซ็น และการโอนออกอีกครั้งต้องได้รับอนุมัติแยกต่างหากจากธรรมาภิบาลของคอสมอส ฮับ
ความขัดแย้งระหว่างความปลอดภัยกับความต่อเนื่อง
เหตุการณ์นี้สะท้อนว่าความปลอดภัยและความต่อเนื่องของบล็อกเชนไม่สามารถรักษาไว้พร้อมกันได้เสมอไป ความปลอดภัยหมายถึงการไม่ยืนยันสถานะที่ขัดแย้งกันพร้อมกัน ส่วนความต่อเนื่องหมายถึงความสามารถของเครือข่ายในการประมวลผลธุรกรรมและสร้างบล็อกใหม่อย่างต่อเนื่อง
ผู้ตรวจสอบของคอสมอส ฮับเลือกความปลอดภัยแทนการรักษาความต่อเนื่อง เพราะการสร้างบล็อกต่อไปอาจเปิดทางให้เงินของผู้โจมตีเคลื่อนย้ายเพิ่มเติม และการยืนยันสถานะโดยไม่มีฉันทามติเพียงพออาจทำให้บัญชีแยกประเภทที่แตกต่างกันถูกบันทึกเป็นข้อมูลทางการ
การถือคีย์ส่วนตัวไม่ได้หมายความว่าธุรกรรมจะถูกบันทึกลงบัญชีแยกประเภททันที คีย์ส่วนตัวให้สิทธิ์ลงนามธุรกรรม แต่ไม่ได้รับประกันว่าเครือข่ายจะสร้างและยืนยันบล็อก หากไม่มีการสร้างบล็อกใหม่ ธุรกรรมที่ลงนามแล้วก็จะยังไม่ได้รับการยืนยัน
บิตคอยน์(BTC) ใช้ระบบ Proof-of-Work และเลือกเชนที่มีปริมาณงานสะสมมากที่สุด หลังธุรกรรมถูกรวมในบล็อก ต้นทุนในการย้อนกลับจะเพิ่มขึ้นตามจำนวนการยืนยัน ทำให้มีลักษณะเป็นความปลอดภัยเชิงความน่าจะเป็นจากการยืนยันสะสม มากกว่าการยืนยันขั้นสุดท้ายที่เกิดขึ้นในครั้งเดียว
อีเธอเรียม(ETH) ใช้การโหวตของผู้ตรวจสอบบนระบบ Proof-of-Stake เพื่อสร้างความเป็นที่สุดให้บล็อก หากผู้ตรวจสอบในสัดส่วนที่กำหนดไม่เข้าร่วมโหวต การสร้างความเป็นที่สุดอาจล่าช้า แต่โปรโตคอลจะลดอิทธิพลของผู้ตรวจสอบที่ไม่ทำงานและพยายามฟื้นการทำงาน
โซลานา(SOL) เคยหยุดทำงานประมาณ 17 ชั่วโมงในเดือนกันยายน 2021 หลังธุรกรรมจากบอตเพิ่มขึ้นอย่างรวดเร็วจนหน่วยความจำของผู้ตรวจสอบเต็ม มูลนิธิโซลานาระบุในเวลานั้นว่า ผู้ตรวจสอบไม่สามารถบรรลุฉันทามติต่อสถานะปัจจุบัน จึงไม่สามารถยืนยันบล็อกใหม่ได้ แม้สาเหตุจะแตกต่างกัน แต่กรณีของโซลานาและคอสมอส ฮับต่างเกี่ยวข้องกับปัญหาการบรรลุฉันทามติต่อสถานะถัดไปของบัญชีแยกประเภท
การหยุดทำงานครั้งนี้ชี้ให้เห็นว่าเครือข่ายแบบกระจายศูนย์ไม่ได้ไม่มีวันหยุด แต่จะหยุดภายใต้เงื่อนไขใดและกลับมาเดินหน้าด้วยฉันทามติแบบใด ขณะที่การวิเคราะห์ภายหลังของนิวตรอนและขั้นตอนจัดการสินทรัพย์ที่กู้คืนได้จะดำเนินต่อไป
ความคิดเห็น 0