عودة تشغيل Cosmos Hub بعد توقف طويل واسترداد ATOM بقيمة 2.2 مليون دولار مع تسرب نحو 169 ألف ATOM

استأنفت شبكة Cosmos Hub عملها بعد توقف استمر قرابة يوم، ونقلت 1,227,121.37 ATOM من عنوان مرتبط بمهاجم إلى عنوان مخصص للاسترداد، بقيمة تقارب 2.2 مليون دولار. وعاد المدققون لإنتاج الكتل في 23 سبتمبر بعد إيقاف الشبكة في اليوم السابق، وبدأت إعادة التشغيل عند الكتلة 33,086,741. وجرى تنفيذ الترقية بحيث تُحوَّل الأرصدة المرتبطة بالمهاجم إلى عنوان الاسترداد قبل عودة النشاط الاعتيادي. وقالت Cosmos Hub إن الشبكة نفسها لم تتعرض للاستغلال، وإن الإيقاف جاء لتأمين أصول جرى جسرها من Neutron. وأوضحت أن الأصول المؤمَّنة وُضعت ضمن محفظة متعددة التوقيع (multisig) لمدققي المجتمع. من جهته، أفاد Spaydh، وهو مساهم سابق في Neutron، بأن مهاجماً جمع قوة تصويت كافية عبر NTRN لتمرير مقترح حوكمة عاجل، أعاد بموجبه تعيين الصلاحيات الإدارية على 11 عقداً ذكياً. وشملت العقود المتأثرة بنية تحتية تستخدمها بروتوكولات مثل Astroport وDrop. وأضاف أن العقود نُقلت إلى شيفرة خبيثة تتيح سحب الأصول. وقدّر Spaydh الأثر الأولي بنحو 4.4 مليون دولار، تتضمن قرابة 3 ملايين دولار من ATOM و1.2 مليون دولار من USDC ونحو 100,000 دولار من DYDX، إضافة إلى مبالغ أصغر من wstETH وWETH. وكانت تقديرات سابقة قد رفعت الخسائر إلى نحو 9.3 مليون دولار. وأشار إلى أن حدود المعدلات (rate limits) في Neutron ثم التوقف اللاحق حالا دون خروج بعض الأصول من الشبكة، موضحاً أن أكثر من 1.6 مليون دولار من USDC جرى حمايتها، إلى جانب كميات كبيرة من NTRN وASTRO. وبحسب Spaydh، بقي نحو 70% من ATOM المسروقة داخل Cosmos Hub عندما أوقف المدققون إنتاج الكتل، ما جعل قرابة 2.15 مليون دولار من ATOM في متناول عملية الاسترداد. وفي وقت لاحق، وصل رد أموال عبر THORChain إلى المهاجم بعد تنفيذ معاملة الاسترداد. وقال محلل العملات المشفرة Rarma إن 168,990.9 ATOM وصلت إلى العنوان المرتبط بالمهاجم بعد سبع كتل من إعادة التشغيل، وبقيت هناك قرابة ست ساعات قبل أن يُحوِّلها المهاجم إلى Osmosis ويبيعها على دفعات مقابل نحو 266,841 USDC. وأشار إلى أن جزءاً كبيراً من العائدات جرى تحويله لاحقاً إلى Ethereum. وأضاف أن محاولة سابقة لتحويل 500,000 ATOM فشلت بسبب عدم كفاية الرصيد في المحفظة، وأن المعاملة تُظهر أن العنوان المرتبط بالمهاجم ظل قادراً على إرسال تحويل IBC بعد إعادة التشغيل. ولم تشرح Cosmos Hub علناً سبب نجاح التحويل اللاحق، كما لم توضح ما إذا كانت هناك قيود إضافية كان يُفترض تطبيقها على الأموال التي تصل إلى العنوان بعد عملية السحب الأولى. وأكدت أن ATOM المسترد ما يزال تحت سيطرة المجتمع، وأن مدققي Hub ومشاركي Neutron والبروتوكولات المتضررة ينسقون لإعادة الأموال. وقال Spaydh إن المساهمين جهزوا نسخة برمجية جديدة (binary) لإعادة العقود المتأثرة إلى شيفرتها وإدارييها السابقين، مع تشديد ضوابط الحوكمة ونقل ما تبقى من أصول خاضعة لسيطرة المهاجم إلى محفظة multisig للمدققين. وما تزال آلية إعادة الأصول قيد الاستكمال، على أن تعود الأموال المستردة إلى عقودها ومستخدميها الأصليين بعد استئناف Neutron لإنتاج الكتل. وأضاف أن Neutron تستهدف إعادة التشغيل خلال نحو 24 ساعة، وأن عمليات إعادة الأصول يُتوقع أن تبدأ بعد ذلك. كما يعتزم المشروع نشر تقرير تشريح كامل للحادث (postmortem) بعد عودة السلسلة للعمل. وقالت Cosmos Hub إنها ستقدم تفاصيل إضافية حول ATOM المؤمَّنة في تحديث منفصل على المنتدى.