Namada $600K MASP-tyhjennys: Kuinka IBC-logiikan haavoittuvuus pyyhki 99,9 % TVL:stä

Kriittinen yksityiskohta on, että hyökkäystä oli aluksi vaikea havaita, koska vanhentunut indeksoija näytti varoja edelleen käytettävissä olevina, kun taas suorat ketjupohjaiset RPC-kyselyt osoittivat saldojen olevan nolla. Käyttöliittymä siis antoi väärän kuvan ketjun todellisesta tilasta, mikä teki tappiosta näkymättömän tavallisessa kojelautanäkymässä .

Kuinka varat reititettiin

Ketjutiedot paljastavat, että hyökkääjä hyödynsi IBC-haavoittuvuutta siirtääkseen suojattuja varoja ketjusta toiseen . Noin 228 517 ATOM:ia siirrettiin IBC:n kautta tiettyyn Cosmos Hubin osoitteeseen . Kyseinen osoite vastaanotti varat 18. kesäkuuta, ja ne tyhjennettiin tunneissa IBC-siirtojen ja useiden ulosmenotapahtumien kautta, jättäen jäljelle vain pienen jäännössaldon . IBC:n käyttö mahdollisti varojen nopean siirtämisen ketjujen välillä, mikä vaikeutti palauttamista .

Vaikutus Total Value Lockediin (TVL)

Hyökkäys käytännössä pyyhki kaiken arvon Namadan keskeisestä yksityisyyspoolista. Useiden raporttien mukaan Namadan TVL romahti noin 600 000 dollarista 598 dollariin . Tämä on noin 99,9 %:n tuhoutuminen protokollan suojatun poolin arvosta, mikä on katastrofaalinen menetys protokollalle, joka oli asemoitunut Cosmos-ekosysteemin "suojattujen varojen keskukseksi" .

Namadan tiimin vastaus

Namadan tiimi reagoi julkisesti monella rintamalla:

• Julkinen tunnustus: 20. kesäkuuta tiimi julkaisi X:ssä (entinen Twitter): "Namada-protokollassa on tapahtunut hyökkäys. Tutkimme asiaa ja olemme ottaneet yhteyttä asianomaisiin osapuoliin" .
• Tutkinta ja yhteistyö: Tiimi aloitti täysimittaisen tutkinnan ja ilmoitti tekevänsä yhteistyötä useiden tietoturvatoimijoiden kanssa .
• Veto valkohattuhakkeriin: Tiimi kehotti hyökkääjää ottamaan yhteyttä: "Jos olet tämän hyökkäyksen takana oleva valkohattuhakkeri, ota meihin yhteyttä" . Tiimi totesi tämän auttavan "paikantamaan vian ja nopeuttamaan ratkaisua" .
• Lohkoketjupäivitys harkinnassa: Raporttien mukaan tiimi alkoi arvioida ketjupäivitystä haavoittuvuuden korjaamiseksi .
• Käyttäjäohjeistus: Tiimi kehotti käyttäjiä olemaan vuorovaikutuksessa protokollan kanssa tutkinnan aikana .

Laajemmat tietoturvahuolenaiheet

Namadan hyökkäys herättää merkittäviä huolia sekä yksityisyyteen keskittyvistä lohkoketjuratkaisuista että Cosmos-ekosysteemin tietoturvasta vuonna 2026.

Yksityisyyttä suojaaville lohkoketjuille

• Läpinäkymätön hyökkäyspinta: MASP:n ominaisuus, joka tekee siitä arvokkaan – tapahtumatietojen salaaminen – vaikeuttaa myös poikkeavan toiminnan havaitsemista reaaliajassa. Vanhentuneen indeksoijan aiheuttama sokea piste (käyttöliittymä näytti varoja, jotka olivat jo poissa) on konkreettinen esimerkki siitä, kuinka yksityisyystyökalut voivat peittää hyökkäyksen toteutuksen käyttäjiltä ja operaattoreilta .
• Monimutkainen tarkastuspinta: IBC-siirtologiikan haavoittuvuus kohdistui yksityisyyden (suojatut poolit) ja yhteentoimivuuden (IBC) risteyskohtaan, mikä on monimutkainen hyökkäyspinta, jota perinteiset älysopimustarkastukset eivät välttämättä kata täysin .
• Indeksoijan luottamusolettamat: Luottaminen indeksoijaan eikä suoraan ketjun tilaan saldojen näyttämisessä luo vaarallisia viiveaukkoja, joita hyökkääjät voivat hyödyntää ennen kuin kukaan huomaa mitään .

Cosmos-ekosysteemille vuonna 2026

• Tietoturvaongelmien sarja: Namadan hyökkäys on osa Cosmos-ekosysteemin tietoturvaongelmien sarjaa kesäkuussa 2026. Vain päivää aiemmin (19. kesäkuuta) Secret Networkin silta tyhjennettiin 4,67 miljoonalla dollarilla Axelar-sillan haavoittuvuuden kautta, mikä lisäsi huolia IBC-ketjujen välisistä tietoturvariskeistä .
• IBC kaksiteräisenä miekkana: Sama yhteentoimivuus, joka tekee Cosmosista tehokkaan – välitön varojen siirto ketjujen välillä – mahdollisti varojen nopean viemisen poikki ketjujen, mikä vaikeutti palauttamista .
• Riskikäsitys yksityisyys-DeFille: Namadan hakkerointi, joka tapahtui niin lähellä Secret Networkin siltahyökkäystä, herättää vakavia kysymyksiä siitä, kohdistetaanko Cosmos-ekosysteemin yksityisyysprojekteihin erityisesti vai perivätkö ne vain systeemisiä IBC-tietoturvaheikkouksia .
• Alhaisten TVL-protokollien haavoittuvuus: Lähes täydellinen TVL:n menetys (~600 000 dollaria -> 598 dollaria) yhdessä hyökkäyksessä korostaa, kuinka hauraita pieniä ja keskikokoisia yksityisyysprotokollia ovat, kun niissä on kriittinen haavoittuvuus .