Validator Cosmos Hub menghentikan produksi blok pada Selasa menyusul serangan governance terhadap Neutron yang awalnya menimbulkan kerugian hingga US$9,5 juta. Produksi blok baru kembali berjalan pada Rabu pukul 12.00 UTC, sehingga jaringan tersebut offline lebih dari 24 jam setelah berhenti di ketinggian blok 33086740. Dari total kerugian tersebut, penyerang hanya berhasil menarik sekitar 20 persen, sementara sisanya tertahan di jaringan yang dihentikan.
Serangan Governance “AI Agent Takeover” di Neutron
Serangan berawal dari proposal governance bernama “AI Agent Takeover” yang berhasil disahkan di Neutron, sebuah rantai dalam ekosistem Cosmos yang memasuki “fase pemeliharaan jangka panjang” pada awal tahun ini. Proposal tersebut memungkinkan penyerang mengambil kendali atas dua aplikasi berbasis Neutron, yakni Astroport dan Drop.
Melalui kendali itu, penyerang menguras kontrak kedua aplikasi dengan nilai masing-masing US$4,9 juta dan US$4,4 juta. Menurut laporan, penyerang hanya menghabiskan sekitar US$20.199 untuk memperoleh token NTRN yang dibutuhkan agar proposal tersebut lolos dalam pemungutan suara.
Respons: Neutron dan Cosmos Hub Dihentikan
Menanggapi serangan tersebut, Neutron dijeda, sehingga menjebak aset senilai sekitar US$5 juta. Validator Cosmos Hub kemudian turut memutuskan untuk menghentikan jaringan guna mengamankan tambahan 1,2 juta ATOM atau senilai lebih dari US$2,2 juta yang tersimpan di alamat penyerang. Restart yang dijadwalkan akan menyertakan pengembalian saldo ATOM yang terjebak tersebut.
Alamat Ethereum milik peretas dilaporkan menyimpan US$1,8 juta, dengan satu transaksi lain senilai lebih dari US$300.000 masih tertunda di THORChain. Dana tersebut akan dikembalikan ke alamat Cosmos Hub begitu jaringan dimulai ulang.
Melalui pengumuman resminya, Cosmos Hub menegaskan bahwa jaringan Hub sendiri tidak dieksploitasi dan tidak ada dana yang terdampak selain aset yang dipindahkan dari Neutron. Jaringan dijadwalkan restart pada pukul 12.00 UTC, 23 September.
Sebelumnya, Cosmos Labs juga mendapat sorotan terkait pengungkapan bug yang memengaruhi empat blockchain.
Rangkaian Insiden Keamanan dan Prospek Ekosistem Cosmos
Insiden ini menandai kekhawatiran keamanan ketiga dalam beberapa bulan terakhir bagi ekosistem Cosmos yang lebih luas. Pada akhir Agustus, sebuah bug pada modul Cosmos EVM milik Cosmos Labs menyebabkan eksploitasi tingkat protokol di empat blockchain.
Prosedur pengungkapan bug tersebut dikritik keras oleh salah satu proyek yang terdampak, KiiChain, yang menyebut kerugian senilai US$9 juta dalam token KII miliknya sebagai sesuatu yang “dapat dihindari”.
Pada awal bulan ini, bursa berbasis Cosmos, Osmosis, mengungkapkan bahwa eksploitasi 25 Juni terhadap jembatan Nomic telah mencetak 40 nBTC senilai US$3,6 juta pada saat itu “dari udara”. Akibatnya, aset allBTC di Osmosis menjadi sebagian (36 persen) tidak memiliki jaminan.
Rangkaian kejadian tersebut menempatkan persoalan tata kelola dan pengungkapan celah keamanan sebagai sorotan utama di ekosistem Cosmos. Keputusan validator menghentikan sementara Cosmos Hub memperlihatkan adanya upaya kolektif untuk membatasi perpindahan dana hasil serangan, sekaligus menegaskan bahwa koordinasi lintas jaringan menjadi faktor penting dalam merespons insiden serupa di masa mendatang.
