Los votantes de Neutron DAO aprobaron el 22 de septiembre una propuesta que incluye 11 acciones de actualización de administradores, mientras el rastreador de seguridad SlowMist estimó en 9,3 millones de dólares las pérdidas combinadas registradas ese mismo día en Astroport y Drop.
La propuesta fue aprobada en la cadena y aparece en el explorador con 11 operaciones identificadas como «Update Admin». El recuento refleja el alcance administrativo de la votación: el proceso de gobernanza de Neutron permite modificar quién controla determinados contratos desplegados en la red.
Una votación con capacidad para cambiar administradores
El texto aprobado llevaba por título «AIATO: toma de control por un agente de inteligencia artificial. Fase 1: registro del administrador del agente». Aunque Astroport y Drop pueden percibirse como servicios independientes para sus usuarios, ambos forman parte del entorno de aplicaciones de Neutron. La gobernanza de la red conserva, por tanto, una capacidad relevante sobre el software que aloja.
La documentación de Neutron define su DAO como la máxima autoridad de gobierno de la red y señala que puede ejecutar mensajes mediante el sistema de gobernanza. En términos prácticos, una acción de actualización del administrador puede alterar el control de un contrato, incluso cuando la interacción del usuario se produce a través de una aplicación separada.
La propuesta no detalla por sí sola el impacto financiero de los incidentes. Su relevancia está en mostrar la vía a nivel de red utilizada para modificar administradores. El efecto económico aparece en los registros publicados por SlowMist, que situó en 4,9 millones de dólares las pérdidas estimadas en Astroport y en 4,4 millones las correspondientes a Drop.
El importe afectado todavía no equivale a la pérdida definitiva
La suma de ambas estimaciones asciende a 9,3 millones de dólares, pero esa cifra no determina cuánto dinero terminará perdiéndose de forma irrecuperable. El desenlace seguía abierto debido a las medidas de contención adoptadas en la red.
Según informó Protos el 23 de septiembre, las interrupciones de varias redes dejaron bloqueada la mayor parte de los activos afectados inicialmente. En el momento de ese reporte, el atacante había extraído aproximadamente una quinta parte. La paralización puede impedir que los fondos sigan moviéndose, pero no implica que hayan sido devueltos a sus propietarios.
Para calcular la recuperación final habría que conocer qué activos continúan retenidos, cuáles han sido restaurados y cuáles han salido del alcance de los equipos que tratan de contener el incidente. La diferencia es importante: los fondos pueden retirarse de una aplicación, desplazarse entre redes, quedar inmovilizados durante una interrupción y, eventualmente, regresar a las cuentas de los usuarios.
Por ahora, la información disponible permite separar dos elementos. Por un lado, la votación de Neutron DAO aprobó 11 cambios administrativos con capacidad para afectar al control de contratos. Por otro, SlowMist registró un impacto estimado de 9,3 millones de dólares en Astroport y Drop. La cuestión pendiente para los afectados es cuánto de ese valor podrá recuperarse finalmente.
