Cosmos Hub-herstart verplaatst 1,23 miljoen ATOM uit portemonnee van Neutron-exploiteerder zonder handtekening van eigenaar
Belangrijkste punten
- •Validators van Cosmos Hub namen 1.227.121 ATOM, ter waarde van circa $2,1 miljoen, op uit de portemonnee van de Neutron-exploiteerder via een transfer op statusniveau tijdens de herstart op woensdag, zonder de handtekening van de eigenaar van de portemonnee nodig te hebben.
- •De opgenomen tokens liggen nu op cosmos1z8pq5c, een adres waarvoor nooit een sleutel heeft getekend, en zowel validators als het Cosmos Hub-team hebben niemand genoemd als beheerder ervan.
- •De Neutron-exploit is afkomstig van voorstel 9, dat werd aangenomen met 81,88% goedkeuring nadat één account 20.199 USDC uitgaf om 31,6 miljoen tokens te kopen en in te zetten minder dan 12 minuten voor het einde van de stemming.
- •De aanvaller verkreeg beheerrechten over 10 contracten van Astroport en Drop — alleen de Astroport Treasury bleef onaangetast — en leegde ze binnen 24 minuten, waarbij een gat werd uitgebuit tussen de gebonden inzet van Neutron van circa $113.000 en ongeveer $9,4 miljoen in de doelwittcontracten.
- •Een THORChain-terugbetaling van 168.990 ATOM die na de herstart arriveerde, bleef onder controle van de eigenaar en werd gebridged naar Osmosis, terwijl Neutron stilgelegd blijft en per dinsdag circa $1,96 miljoen van de buit op actieve ketens stond.
Validators van Cosmos Hub hebben 1.227.121 ATOM — ter waarde van circa $2,1 miljoen — opgenomen uit de portemonnee van de Neutron-exploiteerder, als onderdeel van de herstart van het netwerk op woensdag (Cosmos Hub on X).
De keten stopte bij blok 33.086.740 en hervatte bij blok 33.086.741. Bij de hervatting voerden validators de transfer rechtstreeks op statusniveau uit, zonder dat een handtekening van de eigenaar van de portemonnee nodig was. De methode is de bredere context: een gecoördineerde validatorupgrade kan saldi verplaatsen zonder enige handtekening van de houder, dus het beheer van activa op de keten rust op validatorconsensus én op sleutelbeheer.
Tokens verplaatst naar een adres waarvoor nooit een sleutel heeft getekend
De ATOM ligt nu op cosmos1z8pq5c, een adres waarvoor nooit een sleutel heeft getekend. Zowel validators als het Cosmos Hub-team hebben niemand genoemd als beheerder ervan.
Validators bevroren de hub op dinsdag om 11:18 UTC en hijfden de bevriezing op woensdag om 12:00 UTC op. Een dag eerder had het Hub-team een aankomende netwerkwijziging aangekondigd, gericht op de ATOM die de exploiteerder op de keten had geparkeerd. Volgens het team is de eigen keten nooit gecompromitteerd; alleen Neutron-activa waren getroffen.
Een terugbet van 168.990 tokens glipte na de herstart naar Osmosis
Op woensdag om 12:07 UTC stuurde een THORChain-kluis 168.990 ATOM naar de portemonnee, afkomstig van een order die nooit volledig was uitgevoerd. Een daaropvolgende verzending van 500.000 ATOM naar Osmosis om 12:09 UTC ketste af, omdat de portemonnee ongeveer een derde van dat bedrag bevatte. Deze reeks markeert de grens van de interventie: de opname op statusniveau ving wat de portemonnee op de upgradehoogte bevatte, terwijl fondsen die na de hervatting arriveerden onder controle van de eigenaar bleven.
On-chain gegevens geven aan dat de eigenaar vervolgens de terugbetaalde 168.990 ATOM om 17:54 UTC bridgede naar het Osmosis-adres van dezelfde sleutel.
Een stem van $20.199 kocht beheerrechten over 10 Astroport- en Drop-contracten
De exploit gaat terug op Neutron-voorstel 9, ingediend op 19 september op het versnelde spoor. Het voorstel lag drie dagen in stemming en vereiste 67% goedkeuring, en beweerde onderzoek te zijn naar het mogelijk maken dat AI-agents een testnetwerk draaien.
De payload bevatte 11 MsgUpdateAdmin-berichten, die elk de eigen sleutel van de indiener als beheerder aanwezen. On-chain gegevens tonen dat het voorstel werd aangenomen met 81,88% ja-stemmen bij de telling om 02:24 UTC op 22 september.
On-chain analist Rarma ontdekte dat de meeste van die ja-stemmen op het laatste moment werden gekocht. Eén account stemde voor terwijl het slechts ongeveer 100 NTRN aanhield, gaf daarna 20.199 USDC uit om 31,6 miljoen extra tokens te kopen en zette die in minder dan 12 minuten voordat de stemming eindigde in. De aankoop — grotendeels gedaan uit Astroport-pools die de aanvaller kort daarna leegde — kostte circa $0,00064 per token.
Rarma schatte de volledige gebonden inzet van Neutron op circa $113.000, die contracten beveiligde met ongeveer $9,4 miljoen — het gat tussen de waarde die de stem beveiligde en de waarde die de stem kon bereiken is de rekenkunde die de exploit duidt. Acht van de doelwcontracten waren van Astroport en twee van Drop. Vanaf 02:38 UTC plaatste de aanvaller aangepaste code in 10 van de 11 contracten, waarbij alleen de Astroport Treasury onaangetast bleef, en leegde de rest binnen 24 minuten.
Per dinsdag hadden Rarma's cijfers het over slechts circa $1,96 miljoen van de buit op actieve ketens, met de rest geïmmobiliseerd. Neutron produceerde zijn laatste blok om 07:43 UTC op dinsdag, en de keten blijft stilgelegd.
De actie volgt op andere recente interventies in het Cosmos-ecosysteem. Volgens Cryptopolitan draaiden validators van Cronos hun keten terug na een naar schatting $75 miljoen exploit bij Tectonic in augustus. Ook die maand dwong een bug in een EVM-component die door meerdere Cosmos-ketens wordt gebruikt TAC om zijn netwerk te bevriezen. Samen laten deze incidenten zien dat ketens kiezen voor gecoördineerde stilleggingen, rollbacks of transfers op statusniveau wanneer exploits of bugs activa in gevaar brengen. De actie van Cosmos Hub verschilt in één opzicht van de rollback van Cronos: de herstart hervatte op de stilgelegde hoogte, waarbij blok 33.086.741 direct op 33.086.740 volgde, waardoor de eerdere geschiedenis van de keten intact bleef. De resterende vragen zijn on-chain waarneembaar: of en hoe Neutron herstart, en of de geïmmobiliseerde fondsen of de teruggekregen ATOM als volgende bewegen.
