Cosmos 1.23 milyon oğurlanmış ATOM-u ələ keçirdi, lakin geri ödəmələr indi idarəetmə səsverməsini gözləyir

Bir hücumçu 22 sentyabr tarixində Neutron-dan Cosmos Hub-a təxminən 1.73 milyon oğurlanmış ATOM köçürdü. Hub doğrulayıcıları bu axından 1,227,121.37 ATOM-u fövqəladə proqram yamanması ilə təmin etdilər, lakin onu saxlayan altı imzalayan, vəsaitlərin təsirə məruz qalan istifadəçilərə və protokollara buraxılması üçün ayrıca bir Hub idarəetmə təklifi keçməlidir deyirlər.

Bu şərt, Cosmos Labs-dan 25 sentyabr tarixli hesabatda ətraflı izah edilmişdir, fövqəladə tədbirlərin daha çox axınların qarşısını almaq üçün doğrulayıcıların gördüyü tədbirlərdən, pulun kimə verilməli olduğu ilə bağlı qərar arasında ayrım edir. Bərpa ünvanı 26 sentyabr tarixində UTC 15:40-da Hub balans sorğusunda 1,227,121.374688 ATOM saxlayırdı. Tokenlər mühafizə altında idi, Cosmos Labs isə Neutron cavab komandası tərəfindən geri qaytarmağı dəstəkləyəcək sübut və paylama planının hələ hazırlanmaqda olduğunu bildirdi.

ATOM-u necə təmin etdilər

Hücum 22 sentyabr tarixində Neutron-da başladı, bir idarəetmə təklifi hücumçuya Astroport və digər protokollar tərəfindən istifadə olunan müqavilələr üzərində inzibati nəzarət verdi, Hub saxlayıcılarına görə. Hücumçu oğurlanmış aktivlərin bəzilərini digər şəbəkələrə, o cümlədən təxminən 1.73 milyon ATOM-u Cosmos Hub-a köçürdü. Hub özü istismar edilmədi; o, oğurlanmış balansın bir hissəsinin hələ də ələ keçirilməsi üçün yer oldu.

Hücumçu ATOM-u dəyişdirdikcə və körpü vasitəsilə köçürdükcə, Hub doğrulayıcıları zənciri 33,086,740 hündürlükdə dayandırdılar. Sonra onlar Gaia proqramının yamanılmış versiyası, v28.3.0-da yenidən başlamağa razı oldular. Dayandırmadan sonra ilk hündürlükdə, yamanma bir dəfəlik vəziyyət dəyişikliyi etdi və 1,227,121.37 ATOM-u hücumçu ilə əlaqəli Hub ünvanından bərpa çox imzalı ünvanına köçürdü, adi əməliyyatlar bərpa olunmadan əvvəl. Hub-un 24 sentyabr tarixli yeniləməsi, ikili faylın yalnız o bir mənbə hesabına aid olduğunu və digər istifadəçi balanslarını və nümayəndəlikləri dəyişdirmədiyini bildirir.

Bu proses koordinasiyalı doğrulayıcı yeniləməsi idi, kompensasiya üçün on-zəncir səsverməsi deyildi. Cosmos Labs, doğrulayıcıların yazılı mənbə və təyinat ünvanlarını, altı imzalayanın siyahısını və təklif olunan əhatəni aldığını bildirir, sonra ikili faylı qurub payladı. Hub-un səsvermə gücünün 67%-dən çoxunu təmsil edən doğrulayıcılar 23 sentyabr tarixində yenidən başlamaqdan əvvəl quraşdırmanı təsdiqlədilər. Bloklar UTC 12:00-da bərpa olundu və transfer UTC 12:06-da qüvvəyə mindi.

Saxlayıcılar, ikili faylın əsas şəbəkə vəziyyətinin bir forkuna qarşı test edildiyini və bir checksum ilə paylandığını bildirdilər. Onun mənbə fərqi o zaman saxlanıldı, çünki dərc edilməsi, koordinasiyalı açıqlama embargo altında qalan v28.2.0 buraxılışındakı təhlükəsizlik düzəlişlərini açığa çıxarardı. Cosmos Labs, embargo qaldırıldıqdan sonra fərqi dərc etməyi gözlədiyini bildirdi. Bu, 25 sentyabr tarixli açıqlama cədvəli idi, sonrakı buraxılışın təsdiqi deyildi.

Oğurlanmış ATOM-un mühafizəsi kimə ödəniləcəyini həll etmir

Nansen, Keplr, Enigma, Silknodes, Kiln və Polkachu altı doğrulayıcıdır ki, onlar çox imzalı imzalayanlar kimi adlandırılır. Hər hansı dörd imza, bir əməliyyat üçün cüzdanın texniki həddini qarşılayır. İmzalar, bu qabiliyyətdən istifadə etmək üçün ayrıca bir şərt irəli sürdülər: keçmiş Cosmos Hub siqnal təklifi qanuni bir transferi səlahiyyətləndirməlidir. Cosmos Labs, cüzdanın açarına malik olmadığını bildirir.

Bu, iki fərqli nəzarət forması yaradır. Doğrulayıcıların super əksəriyyəti, hücumçu artıq orada olan balansı köçürə bilməməsi üçün dayandırma zamanı Hub vəziyyətini dəyişdirmək üçün razılaşdılar. Mühafizə imzalayanlar indi o oğurlanmış ATOM-u saxlayırlar, lakin bir təyinat qərarı vermədən əvvəl ictimai idarəetmə mandatını gözləyəcəklər. Fövqəladə yamanma, hər bir etibarlı iddiaçını müəyyən etmədi və ya paylama cədvəlini təsdiqləmədi.

Təklif olunan marşrut Neutron-un tərəfində başlayır. Cosmos Labs, Neutron-un 25 sentyabr tarixində yüngülləşdirmələrlə yenidən başladığını, eyni zamanda iştirakçılar və təsirə məruz qalan protokollar, o cümlədən Astroport və Drop-un, nə götürüldüyü və bərpa olunan aktivlərin haraya getməli olduğu ilə bağlı sübutlar hazırladığını bildirdi. Cavab komandası, növbəti həftədə Hub təklifini irəlilətmək və ya dəstəkləmək üçün gözlənilirdi. Neutron idarəetməsi də səsvermə keçirib-keçirməyəcəyini o şəbəkə qərar verməlidir, Hub hesabı bildirdi.

Hub idarəetmə təklifləri siyahısı 26 sentyabr tarixində UTC 15:40-da yoxlanıldıqda, görünən hadisədən sonrakı girişlər arasında bərpa multisig üçün heç bir keçmiş mandat göstərilməmişdir. Son təklif, 1057, Realio IBC yüngül müştərinin bərpası ilə bağlı idi. "ATOM Geri Ödənişi & Ədalət Mükafatı" adlı 1056-cı təklif hələ də səsvermədə idi və fərqli bir geri ödəniş və mükafat axtarırdı; bu, Neutron cavab komandası tərəfindən bu multisig-dən paylanmanı icazə vermirdi. Beləliklə, idarəetmə tələbi yoxlama zamanı perspektivdə qaldı.

Hub transferi, dayandırılma zamanı bir hücumçunun bağlı olduğu bir ünvanın ATOM-larını əhatə etdi. Bu, daha geniş Neutron hücumunu geri çevirmədi. Cosmos Labs, dayandırılmadan əvvəl təxminən 500,000 ATOM-un THORChain vasitəsilə dəyişdirildiyini bildirdi, digər oğurlanmış aktivlər isə Hub-dan kənar şəbəkələrə çatdı. Onun hesabı, hər bir təsirlənmiş hesabın iddiasının son ölçüsünü müəyyən etmir və tam geri ödəniş vəd etmir.

Niyə yamanlıq sonrakı fondları ələ keçirə bilmədi

Başqa bir 168,990.9 ATOM, yamanlığın vaxt limitini göstərir. Gözləyən THORChain geri ödənişi, bir dəfəlik transfer icra edildikdən sonra yenidən başladıqdan dərhal sonra hücumçunun ünvanına çatdı. Cosmos Labs, doğrulayıcıların geri ödənişin gələ biləcəyini bildiyini, lakin onu ələ keçirmək üçün test edilmiş ikiliyi dəyişdirməyin fərqli kod və daha uzun bir dayandırma tələb edəcəyini bildirdi. Qayıdan ATOM Osmosis-a köçürüldü və satıldı. Bu, hücumçunun ünvanına daha sonra gələn bir ödəniş idi, artıq multisig-ə köçürülmüş balansdan ayrı. Yenidən başlamada bir dəfə tətbiq olunan bir qayda, avtomatik olaraq sonrakı depoziti ələ keçirə bilmədi.

Neutron tərəfi bərpa planı hələ də kimə nə borc olduğunu və fondların hara gedəcəyini müəyyən etməlidir. O planla dəstəklənən bir Hub təklifi, altı imzalara tələb etdiklərini söylədikləri ictimai mandatı verəcəkdir. Bu addımlar baş vermədikcə, təmin edilmiş ATOM bərpa üçün mövcuddur, onun alıcıları isə hələ də qeyri-müəyyəndir.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.