Cosmos Hub tạm dừng 25 giờ khi cuộc tấn công quản trị Neutron giải ngược 1,2 triệu ATOM
TREE NEWS đưa tin: Cosmos Hub đã bị tạm dừng khoảng 25 giờ trước khi các validator phối hợp khởi động lại, sau một vụ khai thác quản trị trên chuỗi Neutron buộc phải có phản ứng khẩn cấp trên toàn interchain. Khoảng 1,227 triệu ATOM đã được thu hồi từ các địa chỉ liên quan đến kẻ tấn công và trả về community pool, theo dữ liệu on-chain được xem xét sau khi khởi động lại.
Cách thức cuộc tấn công diễn ra
Vụ khai thác nhắm vào một đề xuất quản trị nhanh trên Neutron, một consumer chain được bảo vệ bởi các validator của Cosmos Hub. Kẻ tấn công đã mua token NTRN chỉ với khoảng 20.199 USDC, sau đó stake khoảng 31,6 triệu NTRN khoảng 12 phút trước khi bỏ phiếu kết thúc. Việc stake vào phút chót đó đủ để xoay chuyển kết quả của đề xuất được xử lý nhanh, mà kẻ tấn công đã dùng để chuyển hướng quỹ do giao thức kiểm soát.
Cơ chế này phơi bày điểm yếu cấu trúc trong quản trị nhanh: cửa sổ bỏ phiếu bị nén lại làm giảm thời gian để các bên liên quan trung thực phản ứng, trong khi token có thanh khoản thấp có thể được tích lũy với giá rẻ bởi một tác nhân sẵn sàng chấp nhận trượt giá. Khi quyền bỏ phiếu có thể được mua với năm con số và triển khai trong vài phút, chi phí chiếm đoạt một đề xuất thấp hơn nhiều so với giá trị mà nó kiểm soát.
Tại sao Hub dừng lại
Việc tạm dừng Cosmos Hub không phải là thất bại kỹ thuật mà là một nước đi phòng thủ. Các validator đã chọn tạm dừng sản xuất block để ngăn kẻ tấn công di chuyển hoặc thanh lý tài sản đã thu hồi trong khi quá trình phối hợp về lộ trình khắc phục đang diễn ra. Đánh đổi là đáng kể: Hub là neo kinh tế và bảo mật của interchain, và việc ngừng hoạt động 25 giờ ảnh hưởng đồng thời đến IBC relaying, phần thưởng staking và các consumer chain phụ thuộc.
- Thu hồi: ~1.227.000 ATOM được trả lại từ các địa chỉ liên quan đến kẻ tấn công
- Chi phí tấn công: ~20.199 USDC để mua NTRN
- Trọng số bỏ phiếu: ~31,6 triệu NTRN được stake vài phút trước hạn chót
- Thời gian ngừng hoạt động: khoảng 25 giờ trước khi khởi động lại
Hàm ý cho ngành
Sự cố này làm sắc nét một cuộc tranh luận đã diễn ra trong Cosmos kể từ khi ra mắt replicated security và consumer chain: Hub thừa hưởng bao nhiêu rủi ro quản trị từ các chuỗi mà nó bảo vệ? Quy trình đề xuất của Neutron, phân phối token và tốc độ giải quyết các cuộc bỏ phiếu nhanh đều trở thành bề mặt tấn công. Dự kiến sẽ có sự soi xét mới đối với ngưỡng quorum, timelock khi thực thi và thời gian bỏ phiếu tối thiểu cho các đề xuất liên quan đến ngân quỹ hoặc quỹ do giao thức sở hữu.
Nó cũng đặt ra những câu hỏi khó về quyền hạn khẩn cấp. Một sự tạm dừng phối hợp có thể bảo vệ tài sản, nhưng nó cũng cho thấy một tập hợp validator tương đối nhỏ có thể tạm dừng một mạng lưới trị giá hàng tỷ đô la. Khả năng đó là con dao hai lưỡi: nó hoạt động như dự định ở đây, nhưng nó tạo tiền lệ mà những người chỉ trích các cartel validator sẽ viện dẫn trong nhiều năm.
Điều gì tiếp theo
Phục hồi chỉ là giai đoạn đầu tiên. Công việc khó hơn là tăng cường quản trị: cửa sổ bỏ phiếu tối thiểu dài hơn, timelock bắt buộc, giới hạn số quyền bỏ phiếu mà một địa chỉ duy nhất có thể tích lũy trong một kỳ đề xuất, và có thể là các lớp danh tiếng hoặc danh tính cho các delegate lớn. Neutron và Hub cũng sẽ cần làm rõ khuôn khổ trách nhiệm và đền bù cho các vụ khai thác consumer chain.
Đối với interchain rộng lớn hơn, bài học là bảo mật không chỉ là mật mã. Nó là quy trình. Một chuỗi có thể có đồng thuận mạnh mẽ và vẫn bị chiếm đoạt thông qua việc mua token rẻ và stake đúng thời điểm.
