Cosmos Hub ha reanudado la producción de bloques después de permanecer detenido durante más de 24 horas, en una respuesta de emergencia al ataque de gobernanza sufrido por Neutron, una cadena del ecosistema Cosmos.
Qué ocurrió
Una propuesta maliciosa de gobernanza en Neutron permitió al atacante tomar el control de aplicaciones vinculadas a la red, entre ellas Astroport y Drop. Las pérdidas inicialmente comprometidas se estimaron en unos 9,5 millones de dólares, aunque la paralización de redes limitó la cantidad que pudo salir del ecosistema.
Los validadores de Cosmos Hub detuvieron temporalmente la producción de bloques para limitar el movimiento de ATOM relacionados con el incidente. El propio Cosmos Hub indicó que el Hub no había sido explotado. La red volvió a producir bloques el 23 de septiembre.
Por qué importa
El episodio pone el foco en una superficie de ataque distinta de los fallos tradicionales de contratos inteligentes: la gobernanza de los protocolos también forma parte de su seguridad. Si una propuesta maliciosa puede obtener suficientes votos para modificar el control de aplicaciones, el diseño económico y operativo de la gobernanza pasa a ser una cuestión crítica para DeFi.
Qué vigilar ahora
La atención se centra ahora en la revisión de los mecanismos de gobernanza, la recuperación de los activos afectados y las posibles medidas adicionales del ecosistema Cosmos para reducir el riesgo de ataques similares.
Fuentes contrastadas: comunicaciones de Cosmos Hub y cobertura de Unchained y Protos. Este artículo es informativo y no constituye asesoramiento financiero.
