کازموس ۱.۲۳ میلیون ATOM دزدیده شده را ضبط کرد اما بازپرداخت‌ها اکنون به رأی‌گیری حاکمیتی وابسته است

یک مهاجم حدود ۱.۷۳ میلیون ATOM دزدیده شده را در طی یک حمله حاکمیتی در تاریخ ۲۲ سپتامبر از نترون به هاب کازموس منتقل کرد. اعتباردهندگان هاب ۱,۲۲۷,۱۲۱.۳۷ ATOM از آن جریان را در یک وصله نرم‌افزاری اضطراری تأمین کردند، اما شش امضاکننده‌ای که آن را در اختیار دارند می‌گویند که یک پیشنهاد حاکمیتی جداگانه هاب باید تصویب شود قبل از اینکه آنها وجوه را به کاربران و پروتکل‌های آسیب‌دیده آزاد کنند.

این شرط، که در یک حساب کاربری از کازموس لبز در تاریخ ۲۵ سپتامبر توضیح داده شده است، اقدام اضطراری که اعتباردهندگان برای جلوگیری از خروج‌های بیشتر انجام دادند را از تصمیم درباره اینکه چه کسی باید پول را دریافت کند جدا می‌کند. آدرس بازیابی در یک پرسش موجودی هاب در ساعت ۱۵:۴۰ UTC در تاریخ ۲۶ سپتامبر ۱,۲۲۷,۱۲۱.۳۷۴۶۸۸ ATOM را نگه‌داری می‌کرد. توکن‌ها در حبس بودند، در حالی که کازموس لبز گفت که تیم پاسخ نترون هنوز در حال آماده‌سازی شواهد و برنامه توزیع بود که از بازگشت حمایت کند.

چگونه اعتباردهندگان ATOM را تأمین کردند

حمله در نترون در تاریخ ۲۲ سپتامبر آغاز شد، زمانی که یک پیشنهاد حاکمیتی به مهاجم کنترل اداری بر قراردادهای استفاده شده توسط آستروپورت و سایر پروتکل‌ها را داد، طبق گفته نگهدارندگان هاب. مهاجم برخی از دارایی‌های دزدیده شده را به شبکه‌های دیگر منتقل کرد، از جمله حدود ۱.۷۳ میلیون ATOM به هاب کازموس. خود هاب مورد سوءاستفاده قرار نگرفت؛ بلکه به محلی تبدیل شد که بخشی از موجودی دزدیده شده هنوز می‌توانست در آنجا ضبط شود.

زمانی که مهاجم ATOM را مبادله و پل زد، اعتباردهندگان هاب زنجیره خود را در ارتفاع ۳۳,۰۸۶,۷۴۰ متوقف کردند. سپس آنها توافق کردند که بر روی نسخه وصله شده نرم‌افزار گایا، v28.3.0، دوباره راه‌اندازی کنند. در اولین ارتفاع پس از توقف، وصله یک تغییر وضعیت یک‌باره انجام داد که ۱,۲۲۷,۱۲۱.۳۷ ATOM را از آدرس هاب مرتبط با مهاجم به یک چندامضایی بازیابی منتقل کرد قبل از اینکه معاملات عادی از سر گرفته شوند. به‌روزرسانی هاب در تاریخ ۲۴ سپتامبر می‌گوید که باینری به آن یک حساب منبع محدود شده بود و موجودی یا واگذاری‌های دیگر کاربران را تغییر نداد.

این فرآیند یک به‌روزرسانی هماهنگ اعتباردهندگان بود، نه یک رأی‌گیری در زنجیره که جبران خسارت را مجاز کند. کازموس لبز می‌گوید اعتباردهندگان آدرس‌های منبع و مقصد مکتوب، فهرست شش امضاکننده و دامنه پیشنهادی را قبل از ساخت و توزیع باینری دریافت کردند. اعتباردهندگانی که بیش از ۶۷٪ از قدرت رأی‌گیری هاب را نمایندگی می‌کردند قبل از راه‌اندازی دوباره در تاریخ ۲۳ سپتامبر تأیید نصب کردند. بلوک‌ها در ساعت ۱۲:۰۰ UTC از سر گرفته شدند و انتقال در حدود ساعت ۱۲:۰۶ UTC مؤثر شد.

نگهدارندگان گفتند که باینری در برابر یک انشعاب از وضعیت شبکه اصلی آزمایش شده و با یک checksum توزیع شده است. تفاوت منبع آن در آن زمان نگه‌داری شد زیرا انتشار آن اصلاحات امنیتی در نسخه زیرین v28.2.0 را که تحت یک ممنوعیت افشای هماهنگ باقی مانده بود، فاش می‌کرد. کازموس لبز گفت که انتظار دارد تفاوت را پس از پایان ممنوعیت منتشر کند. این زمان‌بندی افشای آن در تاریخ ۲۵ سپتامبر بود، نه تأیید یک انتشار بعدی.

حبس ATOM دزدیده شده تعیین نمی‌کند که چه کسی پرداخت می‌شود

نانسن، کپلر، انیگما، سیلک‌نودز، کیلن و پولکاکو شش اعتباردهنده‌ای هستند که به عنوان امضاکنندگان چندامضایی نام برده شده‌اند. هر چهار امضا حداقل آستانه فنی کیف پول برای یک معامله را برآورده می‌کند. امضاکنندگان شرط جداگانه‌ای برای استفاده از این قابلیت بیان کرده‌اند: یک پیشنهاد سیگنال‌دهی کازموس هاب باید یک انتقال مشروع را مجاز کند. کازموس لبز می‌گوید که کلیدی برای کیف پول ندارد.

این دو شکل کنترل متمایز ایجاد می‌کند. اکثریت فوق‌العاده‌ای از اعتباردهندگان توافق کردند که وضعیت هاب را در حین توقف تغییر دهند تا مهاجم نتواند موجودی‌ای که در آنجا بود را منتقل کند. امضاکنندگان حبس اکنون آن ATOM دزدیده شده را در اختیار دارند، اما می‌گویند که قبل از تصمیم‌گیری درباره مقصد، منتظر یک دستور حاکمیتی عمومی خواهند بود. وصله اضطراری هر ادعاکننده معتبری را شناسایی نکرد یا برنامه توزیع را تأیید نکرد.

مسیر پیشنهادی از سمت نترون آغاز می‌شود. کازموس لبز گفت که نترون تا تاریخ ۲۵ سپتامبر با تدابیر جدید دوباره راه‌اندازی شده است، در حالی که مشارکت‌کنندگان و پروتکل‌های آسیب‌دیده، از جمله آستروپورت و دراپ، در حال آماده‌سازی شواهدی از آنچه که گرفته شده و اینکه دارایی‌های بازیابی شده باید به کجا بروند، بودند. انتظار می‌رفت تیم پاسخ در هفته آینده یک پیشنهاد هاب را ارائه دهد یا از آن حمایت کند. اینکه آیا حاکمیت نترون نیز رأی‌گیری می‌کند، برای آن شبکه باید تصمیم‌گیری شود، حساب هاب گفت.

فهرست پیشنهادات حکمرانی هاب که در ساعت ۱۵:۴۰ به وقت UTC در تاریخ ۲۶ سپتامبر بررسی شد، هیچ مجوزی برای چند امضایی بازیابی در میان ورودی‌های قابل مشاهده پس از حادثه نشان نداد. آخرین پیشنهاد آن، ۱۰۵۷، مربوط به بازیابی یک کلاینت سبک Realio IBC بود. پیشنهاد ۱۰۵۶، با عنوان "بازپرداخت ATOM و پاداش عدالت"، هنوز در حال رأی‌گیری بود و به دنبال بازپرداخت و پاداش متفاوتی بود؛ این پیشنهاد توزیع تیم پاسخ‌دهی Neutron را از این چند امضایی مجاز نکرد. بنابراین، الزامات حکمرانی در زمان بررسی همچنان در حالت پیش‌بینی باقی ماند.

انتقال هاب شامل ATOM موجود در یک آدرس مرتبط با مهاجم در زمان توقف بود. این انتقال حمله وسیع‌تر Neutron را معکوس نکرد. Cosmos Labs گفت که تقریباً ۵۰۰,۰۰۰ ATOM قبل از توقف از طریق THORChain مبادله شده بود، در حالی که سایر دارایی‌های دزدیده شده به شبکه‌های فراتر از هاب رسیدند. حساب آن‌ها اندازه نهایی ادعای هر حساب آسیب‌دیده را مشخص نمی‌کند و وعده بازپرداخت کامل نمی‌دهد.

چرا وصله نتوانست وجوه بعدی را ضبط کند

یک ATOM دیگر به مقدار ۱۶۸,۹۹۰.۹ نشان‌دهنده محدودیت زمانی وصله است. یک بازپرداخت معلق THORChain بلافاصله پس از راه‌اندازی مجدد به آدرس مهاجم رسید، پس از اینکه انتقال یک‌باره انجام شده بود. Cosmos Labs گفت که اعتباردهندگان می‌دانستند که ممکن است بازپرداخت برسد، اما تغییر باینری آزمایش‌شده برای ضبط آن نیاز به کد متفاوت و توقف طولانی‌تری داشت. ATOM بازگشتی به Osmosis منتقل و فروخته شد. این مبلغ بعداً به آدرس مهاجم رسید و جدا از موجودی که قبلاً به چند امضایی منتقل شده بود، بود. یک قاعده که یک بار در زمان راه‌اندازی مجدد اعمال شد، نمی‌توانست به‌طور خودکار یک واریز بعدی را جارو کند.

طرح بازیابی در سمت Neutron هنوز باید مشخص کند که چه کسی چه مقدار بدهکار است و وجوه باید به کجا برود. یک پیشنهاد هاب که از آن طرح پشتیبانی می‌کند، سپس به شش امضا کننده مجوز عمومی می‌دهد که آن‌ها می‌گویند به آن نیاز دارند. تا زمانی که این مراحل انجام نشود، ATOM تأمین‌شده برای بازیابی در دسترس باقی می‌ماند و دریافت‌کنندگان آن نامشخص هستند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.