Cosmos Hub:已追回 Neutron 攻击案 122.7 万枚 ATOM,资金暂存 4/6 多签地址
相关推荐
Neutron治理提案遭操纵,攻击者盗约440万美元,Cosmos Hub验证者协调停链追回
火星财经消息,9 月 24 日,Cosmos 生态协议 Neutron 一项加急治理提案遭攻击者操纵,相关地址仅花费约 20,199 USDC 买入 NTRN,并在投票结束前约 12 分钟质押 3160 万枚 NTRN,最终使提案以 82% 支持率通过,随后将 11 个合约管理权转给攻击者,并迁移至恶意代码,盗走约 440 万美元资产。 为追回资金,Cosmos Hub 验证者协调停链近 24 小时 48 分钟,并在重启过程中将约 123 万枚 ATOM 从攻击者钱包转至新地址,计划后续归还原持有人。(The Defiant)
Astroport:Neutron上发生的攻击事件可能已经导致Astroport合约的管理员权限被盗
BlockBeats 消息,9 月 22 日,Cosmos 生态流动性协议 Astroport 发推称,Neutron 上发生的攻击事件可能已经导致 Astroport 合约的管理员权限被盗,Neutron 已暂停链运行进行调查。 Astroport 建议用户从所有 Astroport 资金池中撤回流动性。
Aave Labs 提议部署 V4 隔离 Hub 接入托管抵押品
ChainCatcher 消息,Aave Labs 于 9 月 14 日在 Aave 治理论坛发布 ARFC,寻求批准部署新的 Aave V4 Isolated Hub 与 Spoke,以将机构托管抵押品接入作为稳定币借款抵押。机构借款人将抵押品存放于 Anchorage 并在贷款期内保持托管,托管余额以不可转让的托管抵押代币 CoCT 在链上表示,由 Chainlink 设计的 CustodySync 铸造与销毁。借款人在 Spoke 上质押 CoCT,并从 Isolated Hub 提取稳定币。贷款全生命周期含清算通过 Chainlink 基础设施在托管方与 Aave 之间同步。提案范围仅限由 Aave DAO 治理的单一 Isolated Hub 与单一 Spoke,不改动现有 Hub、Spoke 或储备。底层资产始终不离开托管,Anchorage 作为托管方持有资产并作为账户控制协议对手方,Chainlink 不持有资产。CoCT 为转让受限 ERC-20,仅允许 Hub、Spoke 与 CustodySync,铸造销毁专属 CustodySync,每个借款人仓位对应一份合约。初始计划上线一份针对 Anchorage 托管 BTC 的 CoCT。后续步骤为 ARFC 讨论,若获支持则进入 Snapshot,再以最终参数提交 AIP。
Cosmos Labs 承认误判漏洞,六条链遭攻击损失 570 万美元
ChainCatcher 消息,Cosmos Labs 发布技术报告,承认此前错误判断了 Cosmos EVM 中的一个整数下溢漏洞,导致 8 月 20 日至 25 日期间六条区块链网络遭攻击,被盗代币合计约 570 万美元。攻击者利用该漏洞将账户余额下溢至 2^256-1 的最大值,再反向操作将膨胀余额转出,从而窃取目标账户代币,过程中未凭空增发代币。报告显示,研究人员于 4 月 25 日通过漏洞赏金计划提交该缺陷,但测试人员无法在现有 Cosmos 链配置上复现,Cosmos Labs 遂于 5 月以静默补丁方式修复。独立研究者在 8 月初确认漏洞影响所有 Cosmos EVM 链后,Cosmos Labs 于 8 月 19 日发布补丁,但首次攻击在约 20 小时后即发生。具体损失方面,MANTRA 损失 7.209 亿枚代币(约 360 万美元),TAC 损失近 30 亿枚 TAC,KiiChain 损失约 1.48 亿枚 KII。MANTRA 与 KiiChain 均批评 Cosmos Labs 未提前通知受影响链并建议停机,KiiChain 称补丁需数天部署而停机只需几分钟。Cosmos Labs 表示已与 40 条链协调响应,并协助 13 条链在遭攻击前完成修复或停机。
Cosmos Hub网络已按计划重启,区块生产恢复
PANews 9月23日消息,Cosmos Hub官方在X平台发文表示,网络已由验证者按计划成功重启,区块生产已恢复,目前各项运行正常。官方称,后续将持续监控网络运行状态,并发布进一步更新。
0G Labs 推出 0G Hub,将跨链、交易与应用发现整合至同一页面
Foresight News 消息,0G Labs 推出 0G Hub,将跨链桥接、代币交易与应用发现整合到同一页面,目前支持从以太坊、Arbitrum、Base、BNB Chain、Solana、Robinhood Chain。兑换路由覆盖 Bond、Oku、Zia 等场所,跨链提供商包括 Chainlink CCIP、LI.FI、Khalani 等,系统自动选择用户实际到手金额最高的路径。 Discover 板块已收录 22 个应用,涵盖 AI Agent、DeFi、工具、基础设施、社交、游戏与支付等领域。Hub 采用非托管模式,不部署自有结算合约,授权金额精确控制且最多一次。