Cosmos-validators leggen netwerk stil na misbruik van stemsysteem

Validators van blockchainnetwerk Cosmos Hub hebben het netwerk dinsdag stilgelegd om ATOM-verliezen te beperken; volgens cryptonieuwssite CryptoSlate werd voor circa $2,2 miljoen veiliggesteld. Het medium schrijft dat 1,2 miljoen eenheden van de cryptomunt ATOM bij de hervatting naar een hersteladres gingen.

Cosmos Hub meldde dat de pauze volgde op misbruik van het stemsysteem van blockchainnetwerk Neutron. De Hub zelf bleef volgens die melding buiten de exploit.

Volgens CryptoSlate duurde de stilstand van 22 tot 23 september bijna 25 uur. De blokproductie werd hervat met blok 33.086.741. De verplaatsing van de ATOM zou onderdeel zijn geweest van de technische aanpassing waarmee het netwerk weer opstartte.

Stemming gaf beheer over contracten

CryptoSlate schrijft dat een onbekende actor genoeg stemmacht had verzameld om een versnelde stemming op Neutron te winnen. Het aangenomen voorstel wijzigde vervolgens de beheerdersrechten van elf smart contracts, programma’s die automatisch transacties uitvoeren. Onder meer de protocollen Astroport en Drop zouden zijn getroffen.

Het voorstel droeg de titel ‘AIATO: AI Agent Takeover. Phase 1: Agent Admin Registration’. Het werd volgens het medium op 22 september aangenomen en bevatte elf opdrachten om een beheerder te wijzigen.

De schattingen van de impact lopen binnen de berichtgeving van CryptoSlate uiteen. Een voormalig Neutron-bijdrager kwam uit op circa $4,4 miljoen, terwijl een eerder bericht op basis van registraties van beveiligingsbedrijf SlowMist $9,3 miljoen voor Astroport en Drop samen noemde. Het uiteindelijke nettoverlies staat daarmee nog niet vast.

Teruggave wordt uitgewerkt

De 1,2 miljoen ATOM staat volgens CryptoSlate in een wallet die gezamenlijk door validators wordt beheerd. Het medium schrijft dat Cosmos Hub-validators, deelnemers aan Neutron en getroffen protocollen de teruggave coördineren. Dat proces was nog in voorbereiding.

De bronnen laten open of de munten juridisch in beslag zijn genomen, technisch zijn bevroren of alleen naar een ander beheerd adres zijn overgezet. CryptoSlate meldde nog geen uitbetaling aan gebruikers. De circa $2,2 miljoen is de dagwaarde van de verplaatste ATOM; de $4,4 miljoen en $9,3 miljoen zijn twee verschillende schattingen van de impact van de aanval.

CryptoSlate meldt daarnaast dat zeven blokken na de hervatting nog ATOM bij het aan de aanvaller gekoppelde adres arriveerde. Bijna zes uur later zouden die munten via cryptobeurs Osmosis zijn verkocht en zou een groot deel van de opbrengst in ether zijn omgezet.

Het medium schrijft dat de veiliggestelde fondsen na een herstart van Neutron naar de oorspronkelijke contracten en gebruikers moeten teruggaan.