Космос Бетч перемістив 2,266 стекованих ATOM з шести рахунків

7 листопада відбулася транзакція на Cosmos Hub, в ході якої 2,265.59 стейкованих $ATOM з шести облікових записів були перетворені на передавані стейкінгові вимоги і надіслані на одну адресу.

Це викликало повідомлення про крадіжку від одного делегатора, але мета транзакції досі залишається нез'ясованою.

Компанія Web3Auth підтвердила, що проводить операції з відновлення після інциденту безпеки, який вплинув на гаманці Keplr.

Вони попередили, що деякі відновлювальні трансакції були помилково ідентифіковані як атаки. Один з користувачів форуму Cosmos під ніком Стен заявив, що один з шести облікових записів належить йому, і що 356.009956 $ATOM були токенізовані без його згоди.

Він підкреслив, що ніколи не підписував цю трансакцію і не надавав жодних дозволів.

У вказаній транзакції містяться його дані про обліковий запис та суму. Транзакція, яка була завершена о 5:18 ранку за східним часом, містила 27 повідомлень, включаючи зміни адрес для виводу нагород, операції токенізації стейків і передачу відповідних токенів.

Всі адреси для виводу і всі власники токенізації мали єдиного отримувача.

Згадка "lsm recovery batch" не встановлює, хто здійснив цей процес. Модуль ліквідного стейкінгу Cosmos перетворює делегування в передавані токени, що представляють вимогу на стейковані $ATOM, дозволяючи змінювати власника без очікування звичайного 21-денного періоду.

Після перевірки залишків було виявлено, що адресу отримувача досі належить вся отримана сума токенів. Web3Auth виявила проблему безпеки 6 листопада, що призвело до призупинення їхньої служби гаманців.

Keplr описала вразливість, яка вплинула на деяких користувачів, які входили через Google або Apple.

Keplr рекомендувала користувачам цих платформ не надсилати нові кошти на вказані облікові записи та перемістити залишкові активи до гаманця з фразою відновлення.

Web3Auth готує перевірений список адрес для відновлення, щоб відрізнити захисні трансакції від потенційно шкідливих.