Cosmos Hub recupera 2,2 millones de dólares en ATOM tras el parón de la red; se escapan 169.000 ATOM

Cosmos Hub volvió a ponerse en marcha tras una interrupción de casi un día y ejecutó una operación de barrido que trasladó 1.227.121,37 ATOM desde una dirección vinculada a un atacante a una cuenta de recuperación. Ese importe estaba valorado en torno a 2,2 millones de dólares. Los validadores reanudaron la producción de bloques el 23 de septiembre, después de detener la red el día anterior. El reinicio arrancó en el bloque 33.086.741. Según el Hub, la actualización permitió mover el saldo asociado al atacante antes de reabrir la actividad normal. Cosmos Hub aseguró que su propia red no fue explotada y que la pausa se aplicó para asegurar activos puenteados desde Neutron, que quedaron depositados en un multisig de validadores de la comunidad. El excontribuidor de Neutron Spaydh explicó que el atacante habría acumulado suficiente poder de voto en NTRN para aprobar una propuesta de gobernanza acelerada. La propuesta reasignó derechos administrativos sobre 11 contratos inteligentes, entre ellos infraestructura utilizada por Astroport y Drop. Esos contratos se migraron a código malicioso que permitía retirar fondos. Spaydh estimó el impacto inicial en unos 4,4 millones de dólares: alrededor de 3 millones en ATOM, 1,2 millones en USDC y cerca de 100.000 dólares en DYDX, además de cantidades menores en wstETH y WETH. Una estimación anterior situaba las pérdidas en torno a 9,3 millones. Spaydh indicó que los límites de tasa de Neutron y el posterior parón evitaron que parte de los activos salieran de la red. Añadió que se protegieron más de 1,6 millones de dólares en USDC, así como cantidades significativas de NTRN y ASTRO. Aproximadamente el 70% del ATOM sustraído seguía en Cosmos Hub cuando los validadores detuvieron la producción de bloques, dejando cerca de 2,15 millones de dólares en ATOM al alcance de la recuperación. Tras la operación, un reembolso posterior de THORChain terminó llegando al atacante una vez ejecutada la transacción de recuperación. El analista cripto Rarma señaló que 168.990,9 ATOM llegaron a la dirección vinculada al atacante siete bloques después del reinicio. Los tokens permanecieron allí casi seis horas. Después se transfirieron a Osmosis y se vendieron por lotes por unos 266.841 USDC. Gran parte de los ingresos se convirtió más tarde a Ethereum. Rarma también apuntó que un intento previo de transferir 500.000 ATOM falló por falta de fondos en la cartera, y que esa transacción indicaba que la dirección asociada al atacante podía seguir enviando una transferencia IBC tras el reinicio. Cosmos Hub no ha explicado públicamente por qué la transferencia posterior sí se completó ni si se pretendían restricciones adicionales para los fondos que llegaran a esa dirección tras el barrido inicial. Cosmos Hub afirmó que el ATOM recuperado sigue bajo control de la comunidad y que validadores del Hub, participantes de Neutron y los protocolos afectados están coordinando la devolución. Spaydh añadió que los contribuyentes prepararon un nuevo binario para restaurar los contratos afectados a su código y administradores anteriores, reforzar los controles de gobernanza y mover los activos restantes bajo control del atacante a un multisig de validadores. El proceso de devolución todavía se está cerrando. Se espera que los fondos recuperados regresen a sus contratos y usuarios originales cuando Neutron retome la producción de bloques. Spaydh indicó que Neutron buscaba reiniciar en unas 24 horas y que, a partir de ahí, comenzarían las devoluciones. El proyecto publicará un informe post mortem completo cuando la cadena vuelva a estar en línea. Cosmos Hub adelantó que ofrecerá más detalles sobre el ATOM asegurado en una actualización separada en el foro.