I validatori di Cosmos Hub<\/strong> hanno messo al sicuro 1,23 milioni di ATOM<\/strong> sottratti in un attacco di governance Neutron, dopo aver fermato la rete per circa 24,5 ore<\/strong> e trasferito i token in un portafoglio di recupero. Cosmos Labs ha dichiarato in un aggiornamento del 25 settembre<\/strong> che l’Hub stesso non \u00e8 stato attaccato e i fondi degli utenti dell’Hub non sono stati compromessi.<\/p>\n Gli ATOM rubati provenivano da Neutron, dove una proposta di governance malevola ha dato all’attaccante il controllo sui contratti utilizzati da Astroport e altri protocolli. Al momento dell’arresto dell’Hub, 1.227.121 ATOM<\/strong> rimanevano nell’indirizzo dell’attaccante.<\/p>\n I validatori hanno riavviato la rete il 23 settembre<\/strong> utilizzando Gaia v28.3.0<\/em>, un aggiornamento software che ha trasferito il saldo in un portafoglio controllato da sei validatori della comunit\u00e0. Quattro di loro devono approvare qualsiasi transazione da quel portafoglio. I token sono stati trattenuti mentre il team di recupero di Neutron prepara un piano.<\/p>\n Secondo l’accordo descritto da Cosmos Labs, i firmatari non possono restituire i fondi fino a quando una proposta di governance di Cosmos Hub non autorizza il trasferimento.<\/p>\n<\/blockquote>\n Dopo l’attacco di Neutron del 22 settembre<\/strong>, l’attaccante ha inviato beni rubati a diverse catene e ha iniziato a scambiare alcuni degli ATOM tramite THORChain<\/em>, secondo il resoconto di Cosmos Labs. Circa 1,73 milioni di ATOM<\/strong> hanno raggiunto l’Hub, dove l’attaccante avrebbe potuto continuare a muoverli anche dopo che Neutron ha smesso di produrre blocchi.<\/p>\n I collaboratori di Neutron e i membri della comunit\u00e0 hanno avvisato i validatori dell’Hub e Cosmos Labs intorno alle 09:50 UTC<\/strong>. I validatori che rappresentano pi\u00f9 di un terzo del potere di voto dell’Hub hanno quindi fermato i loro nodi, portando la rete a un arresto al blocco 33.086.740<\/strong> intorno alle 11:18 UTC<\/strong>.<\/p>\n Durante la pausa, Cosmos Labs ha preparato una modifica software una tantum su richiesta dei validatori. Il suo piano scritto ha identificato l’indirizzo dell’attaccante, il portafoglio di destinazione, i sei firmatari proposti e l’unico account che l’aggiornamento avrebbe influenzato.<\/p>\n I validatori hanno ricevuto quel piano prima che il software corretto fosse distribuito. Nansen<\/strong>, Keplr<\/strong>, Enigma<\/strong>, Silknodes<\/strong>, Kiln<\/strong> e Polkachu<\/strong> hanno concordato di detenere le sei chiavi di firma. Cosmos Labs ha dichiarato che i firmatari hanno controllato indipendentemente l’indirizzo del portafoglio e lo hanno verificato con una transazione di prova prima che gli sviluppatori lo aggiungessero all’aggiornamento.<\/p>\n Al momento del riavvio programmato, i validatori che rappresentano pi\u00f9 di due terzi del potere di voto avevano installato v28.3.0<\/em>. La produzione di blocchi \u00e8 ripresa alle 12:00 UTC<\/strong> del 23 settembre<\/strong>, e il trasferimento di 1.227.121,37 ATOM<\/strong> \u00e8 entrato in vigore circa sei minuti dopo.<\/p>\n Cosmos Labs ha dichiarato che 174 dei 180 validatori<\/strong> dell’Hub erano online entro la fine di quel giorno. I validatori partecipanti includevano Coinbase<\/strong> e Kraken<\/strong>, secondo l’aggiornamento.<\/p>\n Il saldo messo al sicuro rappresenta solo gli ATOM ancora presenti nell’indirizzo dell’attaccante dell’Hub quando i validatori hanno fermato la catena. Cosmos Labs ha dichiarato che circa 500.000 ATOM<\/strong> erano gi\u00e0 stati scambiati per ETH tramite THORChain prima dell’arresto e non potevano essere recuperati tramite l’aggiornamento dell’Hub.<\/p>\n Una transazione separata di THORChain ha restituito 168.990,9 ATOM<\/strong> all’indirizzo dell’attaccante poco dopo la ripresa della produzione di blocchi. L’attaccante ha trasferito quel saldo a Osmosis<\/em> e lo ha venduto, secondo il post del forum.<\/p>\n Cosmos Labs ha identificato fondi rubati che si erano mossi attraverso dYdX<\/strong>, Noble<\/strong>, Osmosis<\/strong>, Axelar<\/strong> e catene EVM, cos\u00ec come beni ancora su Neutron.<\/p>\n<\/blockquote>\n I team che gestiscono quelle reti stanno coordinando i propri sforzi di recupero, ha dichiarato l’azienda. Un precedente incidente separato ha colpito il software utilizzato da altre reti Cosmos. Ad agosto, crypto.news ha riportato che gli attaccanti avevano sfruttato un difetto di Cosmos EVM su sei catene e convertito token rubati in circa 5,72 milioni di dollari<\/strong> in altri beni.<\/p>\n Il team di recupero di Neutron prevede di presentare una proposta nella prossima settimana, una volta che avr\u00e0 definito la destinazione proposta e il processo di restituzione. Il requisito di governance d\u00e0 ai detentori di ATOM un ruolo diretto nel prossimo passo.<\/p>\n","protected":false},"excerpt":{"rendered":" Attacco di Governance Neutron e Recupero di ATOM I validatori di Cosmos Hub hanno messo al sicuro 1,23 milioni di ATOM sottratti in un attacco di governance Neutron, dopo aver fermato la rete per circa 24,5 ore e trasferito i token in un portafoglio di recupero. Cosmos Labs ha dichiarato in un aggiornamento del 25 settembre che l’Hub stesso non \u00e8 stato attaccato e i fondi degli utenti dell’Hub non sono stati compromessi. Dettagli dell’Attacco Gli ATOM rubati provenivano da Neutron, dove una proposta di governance malevola ha dato all’attaccante il controllo sui contratti utilizzati da Astroport e altri protocolli.<\/p>\n","protected":false},"author":3,"featured_media":18820,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[9211,52,870,11010,8607,13,3078,65,8425,123,771,10512,10543,63],"class_list":["post-18821","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-axelar","tag-coinbase","tag-cosmos","tag-cosmos-hub","tag-dydx","tag-ethereum","tag-evm","tag-hack","tag-kiln","tag-kraken","tag-nansen","tag-noble","tag-osmosis","tag-thorchain"],"yoast_description":"Cosmos Hub mette al sicuro 1,23 milioni di ATOM dopo un attacco di governance Neutron che ha fermato la rete, garantendo che i fondi degli utenti rimanessero intatti. Dettagli sugli sforzi di recupero in corso.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/18821","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=18821"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/18821\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/18820"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=18821"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=18821"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=18821"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Dettagli dell’Attacco<\/h2>\n
\n
Risposta e Coordinamento<\/h2>\n
Riavvio della Rete e Sicurezza dei Fondi<\/h2>\n
Situazione Attuale e Prospettive Future<\/h2>\n
\n