Neutron: 98% голосов, отдавших Astroport и Drop атакующему, дали два кошелька

В Neutron работает ончейн-управление: принятое предложение исполняет свои сообщения от имени самой сети. 12 сентября neutron1dd25c4sshelrpfs0433apg24c5phrhk8l6n605 подал предложение №7, которое делало его администратором десяти контрактов Astroport (DEX) и Drop (ликвидный стейкинг). 19 сентября он его отозвал и сразу подал те же сообщения как предложение №9 — «AIATO: AI Agent Takeover. Phase 1: Agent Admin Registration». Оно прошло 22 сентября в 02:24 UTC. Ещё в 01:18 он загрузил свой код контракта; с 02:38 по одному перевёл на него все десять контрактов и у каждого вызвал withdraw_all. В 07:43 UTC Neutron перестал выпускать блоки и с тех пор не выпустил ни одного.

Предложение №9 прошло: 37,31 млн NTRN «за» против 8,26 млн «против» и вето. 36,71 млн голосов «за» дали два кошелька.

neutron1ekgfga6vv4zdrrjn3dux6f62fuzektfndgaehm застейкал 31 620 000 NTRN в 02:13:10 UTC, за 11 минут до конца голосования, — тот самый стейк в последний момент, о котором писали. Это не чужой кошелёк. 18 сентября, за три дня до этого, собственный адрес атакующего в Cosmos Hub отправил 1 ATOM на адрес этого же кошелька в Cosmos Hub (тот же ключ), cosmos1ekgfga6vv4zdrrjn3dux6f62fuzektfnfh5mdu; через несколько минут атом обменяли на NTRN, застейкали и проголосовали им «за» предложение №7. 31,62 млн NTRN куплены на 20 200 USDC, пришедших на кошелёк через Noble из Secret Network, где отправитель расшифровал их из приватного sUSDC. Secret Network скрывает, кто пополнял, и эта страница не гадает.

neutron15m3hh904d0cwe4t69ec2w5cmc8535gkxwhgrp5 с 9 по 21 сентября набрал 5,09 млн NTRN стейка, дважды проголосовал «за» предложение №7 и «за» №9 — 21 сентября в 15:16 UTC. 22 сентября в 05:19 UTC, через три часа после вывода денег, атакующий отправил ему 1 000 USDC.

Без этих двух кошельков у предложения было бы около 0,6 млн NTRN «за» против 8,26 млн, и оно бы не прошло. Оба стейка до сих пор заблокированы: сеть стоит, а вывод из стейка после перезапуска займёт 21 день.

Атакующий использовал один ключ во всех сетях, поэтому его адрес — одна и та же строка под разными префиксами. 1 180 010 USDC ушли из Neutron на noble1dd25c4sshelrpfs0433apg24c5phrhk8nx0sda и дальше через мост Circle — четырьмя переводами с 02:44 до 04:18 UTC — на один адрес в Ethereum: 0xe149310eB8b1b3D9C471CcD81819D393621fBA5c. Там их сразу обменяли на ETH. ATOM ушли на его адрес в Cosmos Hub и через THORChain обменены на ETH на тот же адрес в Ethereum; пробный обмен 20 ATOM на этот адрес 21 сентября в 23:36 UTC, за три часа до атаки, показывает, что маршрут подготовили заранее. DYDX ушли в dYdX и разосланы переводами с числовыми memo — так выглядят депозиты на биржу.

С 04:00 до 05:21 UTC 22 сентября тот же адрес в Ethereum получил 17,29 ETH с горячего кошелька Bybit и 10,03 ETH с горячего кошелька KuCoin — выводы с аккаунтов на двух биржах, которые знают своих клиентов. 22 и 23 сентября он отправил 765,4 ETH на 0xEF6c5A31df984c8569236a0AbC1f27580E2a5D54, где сейчас лежат 794 ETH и откуда не было ни одной транзакции.

После перезапуска Cosmos Hub 23 сентября валидаторы, по сообщениям, перевели с адреса атакующего около 1,23 млн ATOM. 23 сентября он всё же вывел ещё 169 000 ATOM в Osmosis и обменял их примерно на 190 000 USDC. В течение часа они вернулись в Ethereum как 29,2 ETH на второй новый кошелёк, 0x9BfCCA13b4AC907433ac68766E96309ac867f819, который передал 28,65 ETH на тот же адрес хранения.

36,71 млн NTRN в стейке двух голосовавших кошельков не могут уйти, пока Neutron стоит, и не смогут ещё 21 день после перезапуска. Выводы с KuCoin и Bybit указывают на аккаунты, а значит — на их владельцев. 794 ETH помечены, так что биржа, проверяющая депозит с этого адреса, увидит его происхождение.

Все три адреса в Ethereum помечены в PublicAML как связанные с этой атакой. Адреса в сетях Cosmos приведены здесь, но риск-балл им пока не присвоить: PublicAML не покрывает сети Cosmos.