Cosmos Hub stoppé après attaque Neutron, 2,1M$ d’ATOM déplacés
4.5 Security Cosmos Hub stoppé 24h après une attaque Neutron à 9,5M$. Les validateurs ont gelé puis déplacé 2,1M$ d’ATOM volés du portefeuille de l’attaquant.
Cosmos Hub a interrompu la production de blocs pendant plus de 24 heures à la suite d'une attaque de gouvernance sur Neutron, une blockchain de l'écosystème Cosmos. L'attaquant a fait passer une proposition malveillante, « AI Agent Takeover », en achetant pour 20 199 $ de tokens NTRN, ce qui lui a permis de prendre le contrôle d'applications comme Astroport et Drop, et de drainer un total de 9,5 millions de dollars. Environ 20 % des actifs volés ont été déplacés, le reste étant bloqué sur des réseaux arrêtés. En réponse, Neutron a été mis en pause et les validateurs de Cosmos Hub ont stoppé le réseau, gelant 1,2 million d’ATOM (plus de 2,1 millions de dollars) sur l’adresse de l’attaquant. Au redémarrage, Cosmos Hub a transféré 1 227 121 ATOM du portefeuille de l’attaquant vers une nouvelle adresse sans transaction signée, et un coffre-fort THORChain a restitué 168 991 ATOM. Cet incident souligne les vulnérabilités des mécanismes de gouvernance et constitue le troisième incident de sécurité pour Cosmos ces derniers mois.
