Cosmos Hub stoppt nach Neutron-Angriff, verschiebt ATOM
4.5 Security Cosmos Hub stoppte nach einem 9,5 Mio. $ Neutron-Governance-Angriff über 24 Stunden. Validatoren froren 2,1 Mio. $ ATOM ein und verschoben sie nach Neustart.
Cosmos Hub stellte die Blockproduktion für über 24 Stunden ein, nachdem ein Governance-Angriff auf Neutron, eine Chain im Cosmos-Ökosystem, stattfand. Der Angreifer brachte einen bösartigen Vorschlag namens „AI Agent Takeover“ durch, indem er NTRN-Token im Wert von 20.199 US-Dollar erwarb. Dadurch erlangte er Kontrolle über die auf Neutron basierenden Anwendungen Astroport und Drop und zweigte insgesamt 9,5 Millionen US-Dollar ab. Nur etwa 20 % der gestohlenen Vermögenswerte wurden bewegt, der Rest blieb auf gestoppten Netzwerken gefangen. Als Reaktion pausierte Neutron, und Cosmos Hub-Validatoren hielten das Netzwerk an. Dabei wurden 1,2 Millionen ATOM (im Wert von über 2,1 Millionen US-Dollar) auf der Adresse des Angreifers eingefroren. Nach dem Neustart verschob Cosmos Hub 1.227.121 ATOM aus der Wallet des Angreifers auf eine neue Adresse, ohne dass eine signierte Transaktion vorlag. Ein THORChain-Vault gab zudem 168.991 ATOM zurück. Der Vorfall verdeutlicht Schwachstellen in Governance-Mechanismen und ist bereits der dritte Sicherheitsvorfall für Cosmos in den letzten Monaten.
