كوزموس تعترض 1.23 مليون ATOM مسروقة ضمن جهود الاسترداد المستمرة

نجح مدققو Cosmos Hub في تأمين 1,227,121.37 من عملة ATOM المسروقة عبر تصحيح برمجي طارئ. وكان المهاجم قد نقل نحو 1.73 مليون ATOM مسروقة من شبكة Neutron إلى الـHub خلال هجوم حوكمة في 22 سبتمبر. وأكدت الجهات المعنية أن الـHub لم يتعرض للاستغلال، لكنه أصبح النقطة التي أمكن فيها اعتراض جزء من الرصيد المسروق. وأوقف المدققون السلسلة عند الارتفاع 33,086,740، قبل استئنافها باستخدام إصدار برنامج Gaia رقم 28.3.0. ونفّذ التصحيح تغييراً لمرة واحدة في حالة الشبكة، نقل بموجبه ATOM من عنوان مرتبط بالمهاجم إلى محفظة استرداد متعددة التوقيع (multisig). ودخل التحويل حيّز التنفيذ قرابة الساعة 12:06 بتوقيت UTC يوم 23 سبتمبر. وقبل إعادة التشغيل، أكّد مدققون يمثلون أكثر من 67% من قوة التصويت على الـHub تثبيت التحديث، فيما عادت الكتل للإنتاج عند 12:00 بتوقيت UTC. وأظهرت البيانات أن عنوان الاسترداد كان يحتفظ بـ 1,227,121.374688 ATOM عند الساعة 15:40 بتوقيت UTC في 26 سبتمبر. وشدد المدققون على أن التصحيح استهدف حساباً مصدرياً واحداً فقط، ولم يُغيّر أرصدة المستخدمين الآخرين أو عمليات التفويض (delegations). ويضمّ الموقّعون الستة على محفظة الـmultisig كلاً من Nansen وKeplr وEnigma وSilknodes وKiln وPolkachu، ويكفي توقيع أربعة منهم لتجاوز العتبة التقنية المطلوبة لتنفيذ معاملة. وقال الموقّعون إن الإفراج عن الأموال لن يتم إلا بعد اعتماد مقترح حوكمة على الـHub يجيز نقلها بشكل مشروع. وأكدت Cosmos Labs أنها لا تملك أي مفتاح لهذه المحفظة. وأوضحت Cosmos Labs أن التصحيح الطارئ لم يحدد جميع أصحاب المطالبات الصحيحة ولم يقر جدولاً لتوزيع الأموال. وأضافت أن فريق الاستجابة في Neutron كان يُعد الأدلة وخطة التوزيع، بينما كان مساهمون وبروتوكولات متأثرة، بينها Astroport وDrop، يجمعون أدلة حول ما تم الاستيلاء عليه والجهة التي ينبغي أن تؤول إليها الأصول المستردة. وكان من المتوقع أن يتقدم فريق الاستجابة بمقترح على الـHub أو يدعمه خلال الأسبوع التالي. وعند الساعة 15:40 بتوقيت UTC في 26 سبتمبر، لم تُظهر قائمة مقترحات الـHub أي تفويض مُعتمد لمحفظة الاسترداد متعددة التوقيع. كما ظل المقترح رقم 1056 بعنوان "ATOM Refund & Justice Bounty" قيد التصويت، ولم يتضمن تفويضاً لخطة توزيع فريق استجابة Neutron من هذه المحفظة. وقالت Cosmos Labs إن نحو 500,000 ATOM جرى بالفعل مبادلتها عبر THORChain قبل إيقاف السلسلة، كما وصلت أصول مسروقة أخرى إلى شبكات خارج الـHub. وأكدت أن عملية الاسترداد الحالية لا تحدد الحجم النهائي لمطالبة كل حساب متضرر ولا تضمن تعويضاً كاملاً. وفي تطور لاحق، وصل 168,990.9 ATOM إضافية إلى عنوان المهاجم عبر استرداد (refund) معلّق على THORChain بعد وقت قصير من إعادة التشغيل. وكان المدققون على علم بإمكانية وصول هذا الاسترداد، إلا أن اعتراضه كان سيتطلب كوداً مختلفاً وفترة إيقاف أطول. وتم نقل ATOM المستعادة إلى Osmosis وبيعها. ولا تزال خطة استرداد Neutron مطالبة بتحديد المستحقات بدقة، ومن يَدين لمن، والوجهة النهائية للأموال.