Les validateurs de Cosmos Hub<\/strong> ont s\u00e9curis\u00e9 1,23 million d’ATOM<\/strong> suite \u00e0 une attaque de gouvernance sur Neutron<\/strong>, apr\u00e8s avoir suspendu le r\u00e9seau pendant environ 24,5 heures<\/strong> et transf\u00e9r\u00e9 les jetons vers un portefeuille de r\u00e9cup\u00e9ration. Cosmos Labs a d\u00e9clar\u00e9 dans une mise \u00e0 jour du 25 septembre<\/strong> que le Hub lui-m\u00eame n’avait pas \u00e9t\u00e9 attaqu\u00e9 et que les fonds des utilisateurs du Hub n’avaient pas \u00e9t\u00e9 affect\u00e9s.<\/p>\n Les ATOM vol\u00e9s provenaient de Neutron, o\u00f9 une proposition de gouvernance malveillante a permis \u00e0 l’attaquant de prendre le contr\u00f4le de contrats utilis\u00e9s par Astroport<\/strong> et d’autres protocoles. Au moment de l’arr\u00eat du Hub, 1 227 121 ATOM<\/strong> restaient dans l’adresse de l’attaquant.<\/p>\n \u00ab Les validateurs ont red\u00e9marr\u00e9 le r\u00e9seau le 23 septembre<\/strong> en utilisant Gaia v28.3.0<\/strong>, une mise \u00e0 jour logicielle qui a transf\u00e9r\u00e9 le solde vers un portefeuille contr\u00f4l\u00e9 par six validateurs communautaires. \u00bb<\/p>\n<\/blockquote>\n Quatre d’entre eux doivent approuver toute transaction de ce portefeuille. Les jetons sont conserv\u00e9s pendant que l’\u00e9quipe de r\u00e9cup\u00e9ration de Neutron \u00e9labore un plan. Selon l’arrangement d\u00e9crit par Cosmos Labs, les signataires ne peuvent pas retourner les fonds tant qu’une proposition de gouvernance de Cosmos Hub n’autorise pas le transfert.<\/p>\n Apr\u00e8s l’attaque de Neutron le 22 septembre<\/strong>, l’attaquant a envoy\u00e9 des actifs vol\u00e9s vers plusieurs cha\u00eenes et a commenc\u00e9 \u00e0 \u00e9changer une partie des ATOM via THORChain<\/strong>. Environ 1,73 million d’ATOM<\/strong> ont atteint le Hub, o\u00f9 l’attaquant aurait pu continuer \u00e0 les d\u00e9placer m\u00eame apr\u00e8s que Neutron ait cess\u00e9 de produire des blocs.<\/p>\n Les contributeurs de Neutron et les membres de la communaut\u00e9 ont alert\u00e9 les validateurs du Hub et Cosmos Labs vers 09h50 UTC<\/strong>. Les validateurs repr\u00e9sentant plus d’un tiers du pouvoir de vote du Hub ont ensuite arr\u00eat\u00e9 leurs n\u0153uds, mettant le r\u00e9seau \u00e0 l’arr\u00eat au bloc 33 086 740<\/strong> vers 11h18 UTC<\/strong>.<\/p>\n Pendant cette pause, Cosmos Labs a pr\u00e9par\u00e9 un changement logiciel unique \u00e0 la demande des validateurs. Son plan \u00e9crit a identifi\u00e9 l’adresse de l’attaquant, le portefeuille de destination, les six signataires propos\u00e9s et le compte unique que la mise \u00e0 jour affecterait. Les validateurs ont re\u00e7u ce plan avant que le logiciel corrig\u00e9 ne soit distribu\u00e9.<\/p>\n \u00ab Au moment du red\u00e9marrage pr\u00e9vu, les validateurs repr\u00e9sentant plus des deux tiers du pouvoir de vote avaient install\u00e9 v28.3.0. \u00bb<\/p>\n<\/blockquote>\n La production de blocs a repris \u00e0 12h00 UTC<\/strong> le 23 septembre<\/strong>, et le transfert de 1 227 121,37 ATOM<\/strong> a \u00e9t\u00e9 effectu\u00e9 environ six minutes plus tard. Cosmos Labs a d\u00e9clar\u00e9 que 174 des 180 validateurs<\/strong> du Hub \u00e9taient en ligne \u00e0 la fin de cette journ\u00e9e.<\/p>\n Les validateurs participants comprenaient Coinbase<\/strong> et Kraken<\/strong>, selon la mise \u00e0 jour. Leur r\u00f4le faisait partie du red\u00e9marrage logiciel coordonn\u00e9 du Hub ; Cosmos Labs a d\u00e9clar\u00e9 que les \u00e9changes et autres op\u00e9rateurs avaient ensuite \u00e9t\u00e9 inform\u00e9s que les d\u00e9p\u00f4ts et les retraits pouvaient reprendre une fois le r\u00e9seau stabilis\u00e9.<\/p>\n Le solde s\u00e9curis\u00e9 repr\u00e9sente uniquement les ATOM encore dans l’adresse du Hub de l’attaquant lorsque les validateurs ont arr\u00eat\u00e9 la cha\u00eene. Cosmos Labs a d\u00e9clar\u00e9 qu’environ 500 000 ATOM<\/strong> avaient d\u00e9j\u00e0 \u00e9t\u00e9 \u00e9chang\u00e9s contre de l’ETH via THORChain avant l’arr\u00eat et ne pouvaient pas \u00eatre r\u00e9cup\u00e9r\u00e9s par la mise \u00e0 jour du Hub.<\/p>\n Une transaction distincte sur THORChain a retourn\u00e9 168 990,9 ATOM<\/strong> \u00e0 l’adresse de l’attaquant peu apr\u00e8s la reprise de la production de blocs. L’attaquant a d\u00e9plac\u00e9 ce solde vers Osmosis<\/strong> et l’a vendu, selon un message sur le forum.<\/p>\n Cosmos Labs a d\u00e9clar\u00e9 que le remboursement possible avait \u00e9t\u00e9 identifi\u00e9 pendant que les validateurs se pr\u00e9paraient \u00e0 red\u00e9marrer, apr\u00e8s que le logiciel corrig\u00e9 avait \u00e9t\u00e9 distribu\u00e9 et install\u00e9 par de nombreux op\u00e9rateurs. La mise \u00e0 jour a autoris\u00e9 un seul transfert du solde pr\u00e9sent au moment de l’arr\u00eat.<\/p>\n Elle n’a pas bloqu\u00e9 les transactions ult\u00e9rieures de l’adresse de l’attaquant ni d\u00e9plac\u00e9 les fonds arriv\u00e9s apr\u00e8s le red\u00e9marrage. La r\u00e9ponse du Hub n’a \u00e9galement pas couvert les actifs envoy\u00e9s vers d’autres r\u00e9seaux.<\/p>\n Cosmos Labs a identifi\u00e9 des fonds vol\u00e9s qui avaient transit\u00e9 par dYdX<\/strong>, Noble<\/strong>, Osmosis<\/strong>, Axelar<\/strong> et des cha\u00eenes EVM, ainsi que des actifs toujours sur Neutron. Les \u00e9quipes g\u00e9rant ces r\u00e9seaux coordonnent leurs propres efforts de r\u00e9cup\u00e9ration, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9.<\/p>\n Un incident distinct ant\u00e9rieur a affect\u00e9 le logiciel utilis\u00e9 par d’autres r\u00e9seaux Cosmos. En ao\u00fbt, crypto.news a rapport\u00e9 que des attaquants avaient exploit\u00e9 une faille EVM de Cosmos sur six cha\u00eenes et converti des jetons vol\u00e9s en environ 5,72 millions de dollars<\/strong> d’autres actifs.<\/p>\n Les six signataires ont convenu de conserver les ATOM r\u00e9cup\u00e9r\u00e9s sans les staker, les pr\u00eater ou les \u00e9changer, a d\u00e9clar\u00e9 Cosmos Labs. Ils d\u00e9crivent leur r\u00f4le comme l’ex\u00e9cution d’un retour autoris\u00e9, plut\u00f4t que de d\u00e9cider eux-m\u00eames quels comptes affect\u00e9s devraient recevoir des fonds.<\/p>\n Une proposition de gouvernance de Cosmos Hub doit \u00eatre adopt\u00e9e avant que le portefeuille puisse effectuer ce transfert. L’\u00e9quipe de r\u00e9cup\u00e9ration de Neutron s’attend \u00e0 soumettre une proposition dans la semaine \u00e0 venir, une fois qu’elle aura d\u00e9fini la destination propos\u00e9e et le processus de retour.<\/p>\n Les mainteneurs de Neutron s’attendent \u00e9galement \u00e0 publier leur rapport sur l’attaque au d\u00e9but de la semaine prochaine. L’exigence de gouvernance donne aux d\u00e9tenteurs d’ATOM un r\u00f4le direct dans la prochaine \u00e9tape.<\/p>\n","protected":false},"excerpt":{"rendered":" Incident de s\u00e9curit\u00e9 sur Neutron Les validateurs de Cosmos Hub ont s\u00e9curis\u00e9 1,23 million d’ATOM suite \u00e0 une attaque de gouvernance sur Neutron, apr\u00e8s avoir suspendu le r\u00e9seau pendant environ 24,5 heures et transf\u00e9r\u00e9 les jetons vers un portefeuille de r\u00e9cup\u00e9ration. Cosmos Labs a d\u00e9clar\u00e9 dans une mise \u00e0 jour du 25 septembre que le Hub lui-m\u00eame n’avait pas \u00e9t\u00e9 attaqu\u00e9 et que les fonds des utilisateurs du Hub n’avaient pas \u00e9t\u00e9 affect\u00e9s. D\u00e9tails de l’attaque Les ATOM vol\u00e9s provenaient de Neutron, o\u00f9 une proposition de gouvernance malveillante a permis \u00e0 l’attaquant de prendre le contr\u00f4le de contrats utilis\u00e9s par<\/p>\n","protected":false},"author":3,"featured_media":18819,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[9211,52,870,11010,8607,13,3078,65,8425,123,771,10511,10542,63],"class_list":["post-18820","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-axelar","tag-coinbase","tag-cosmos","tag-cosmos-hub","tag-dydx","tag-ethereum","tag-evm","tag-hack","tag-kiln","tag-kraken","tag-nansen","tag-noble","tag-osmosis","tag-thorchain"],"yoast_description":"Cosmos Hub a s\u00e9curis\u00e9 1,23 million d'ATOM apr\u00e8s une attaque de gouvernance sur Neutron, garantissant que les fonds des utilisateurs restent intacts. D\u00e9couvrez les d\u00e9tails des efforts de r\u00e9cup\u00e9ration.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18820","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=18820"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18820\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/18819"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=18820"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=18820"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=18820"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}D\u00e9tails de l’attaque<\/h2>\n
\n
R\u00e9action des validateurs<\/h2>\n
Plan de r\u00e9cup\u00e9ration<\/h2>\n
\n
Cons\u00e9quences et prochaines \u00e9tapes<\/h2>\n
Coordination des efforts de r\u00e9cup\u00e9ration<\/h2>\n