Cosmos intercepta 1,23 millones de ATOM robados con un parche de emergencia

Los validadores de Cosmos Hub lograron asegurar 1.227.121,37 ATOM robados tras desplegar un parche de software de emergencia. El atacante había trasladado alrededor de 1,73 millones de ATOM sustraídos desde Neutron hacia el Hub durante un ataque de gobernanza ocurrido el 22 de septiembre. El Hub no fue vulnerado: se convirtió en el punto donde pudo interceptarse parte del saldo robado. Los validadores detuvieron la cadena en la altura 33.086.740 y la reiniciaron con Gaia v28.3.0. El parche ejecutó un cambio de estado único que transfirió los ATOM desde una dirección vinculada al atacante a un monedero multisig de recuperación. El traspaso surtió efecto cerca de las 12:06 UTC del 23 de septiembre. Antes del reinicio, validadores que representan más del 67% del poder de voto del Hub habían confirmado la instalación. La producción de bloques se reanudó a las 12:00 UTC. A las 15:40 UTC del 26 de septiembre, la dirección de recuperación mantenía 1.227.121,374688 ATOM. El parche se aplicó solo a una cuenta de origen y no alteró otros saldos ni delegaciones de usuarios. Los seis firmantes del multisig son Nansen, Keplr, Enigma, Silknodes, Kiln y Polkachu. Cualquier combinación de cuatro firmas cumple el umbral técnico para ejecutar una transacción. Los firmantes sostienen que solo liberarán los fondos cuando una propuesta de gobernanza del Hub aprobada autorice una transferencia legítima. Cosmos Labs afirmó que no dispone de ninguna clave del monedero. Cosmos Labs subrayó que el parche de emergencia no identificó a todos los reclamantes válidos ni aprobó un calendario de distribución. Según la compañía, el equipo de respuesta de Neutron preparaba pruebas y un plan de reparto. Colaboradores y protocolos afectados, entre ellos Astroport y Drop, también trabajaban en recopilar evidencias sobre lo sustraído y el destino que deberían tener los activos recuperados. Se esperaba que el equipo presentara o respaldara una propuesta en el Hub la semana siguiente. A las 15:40 UTC del 26 de septiembre, la lista de propuestas del Hub no mostraba ningún mandato aprobado para el multisig de recuperación. La Propuesta 1056, titulada "ATOM Refund & Justice Bounty", seguía en fase de votación y no autorizaba la distribución desde este multisig por parte del equipo de respuesta de Neutron. Cosmos Labs indicó que aproximadamente 500.000 ATOM ya se habían canjeado a través de THORChain antes de la detención. Otros activos robados alcanzaron redes más allá del Hub. La recuperación no fija el tamaño final de la reclamación de cada cuenta afectada ni garantiza el reembolso íntegro. Además, otros 168.990,9 ATOM llegaron a la dirección del atacante mediante un reembolso pendiente de THORChain justo después del reinicio. Los validadores sabían que ese reembolso podía producirse; capturarlo habría requerido código distinto y una parada más prolongada. Esos ATOM se movieron a Osmosis y se vendieron. El plan de recuperación de Neutron aún debe determinar quién tiene derecho a qué importes y el destino final de los fondos.