Cosmos Hub Pulihkan ATOM Senilai US$2,2 Juta Usai Penghentian Jaringan; 169.000 ATOM Lolos

Cosmos Hub kembali beroperasi setelah jaringan sempat dihentikan hampir sehari. Dalam proses restart, jaringan memindahkan 1.227.121,37 ATOM dari alamat yang dikaitkan dengan penyerang ke alamat pemulihan. Nilainya sekitar US$2,2 juta. Validator melanjutkan produksi blok pada 23 September, sehari setelah jaringan dihentikan. Restart dimulai pada blok 33.086.741. Pembaruan tersebut menyapu saldo yang terkait penyerang ke alamat pemulihan sebelum aktivitas normal dibuka kembali. Cosmos Hub menyatakan jaringannya tidak dieksploitasi dan penghentian dilakukan untuk mengamankan aset yang dijembatani dari Neutron. Aset yang diamankan ditempatkan dalam multisig validator komunitas. Mantan kontributor Neutron, Spaydh, mengatakan penyerang mengumpulkan kekuatan voting NTRN yang cukup untuk meloloskan proposal tata kelola jalur cepat. Proposal itu mengalihkan hak administrasi atas 11 smart contract, termasuk infrastruktur yang dipakai Astroport dan Drop. Kontrak-kontrak tersebut kemudian dimigrasikan ke kode berbahaya yang memungkinkan penarikan aset. Spaydh memperkirakan dampak awal sekitar US$4,4 juta, mencakup sekitar US$3 juta dalam ATOM, US$1,2 juta dalam USDC, sekitar US$100.000 dalam DYDX, serta jumlah lebih kecil wstETH dan WETH. Perkiraan sebelumnya menempatkan kerugian sekitar US$9,3 juta. Pembatasan laju (rate limits) Neutron dan penghentian jaringan berikutnya mencegah sebagian aset keluar dari jaringan. Spaydh menyebut lebih dari US$1,6 juta USDC berhasil dilindungi, bersama jumlah signifikan NTRN dan ASTRO. Sekitar 70% ATOM yang dicuri masih berada di Cosmos Hub ketika validator menghentikan produksi blok. Sekitar US$2,15 juta ATOM kemudian berada dalam jangkauan operasi pemulihan. Di sisi lain, pengembalian dana THORChain yang terjadi belakangan tetap mencapai penyerang setelah transaksi pemulihan dieksekusi. Analis kripto Rarma melaporkan 168.990,9 ATOM masuk ke alamat yang dikaitkan dengan penyerang tujuh blok setelah restart. Token tersebut bertahan hampir enam jam, lalu dipindahkan ke Osmosis dan dijual bertahap dengan hasil sekitar 266.841 USDC. Sebagian besar hasil penjualan kemudian dikonversi ke Ethereum. Rarma menambahkan upaya lebih awal untuk mentransfer 500.000 ATOM gagal karena saldo dompet tidak mencukupi. Ia menilai transaksi tersebut menunjukkan alamat terkait penyerang masih dapat mengirim transfer IBC setelah restart. Hingga kini, Cosmos Hub belum menjelaskan secara terbuka mengapa transfer belakangan dapat berjalan. Cosmos Hub juga belum menyampaikan apakah ada pembatasan tambahan yang direncanakan untuk dana yang mencapai alamat tersebut setelah penyapuan awal. Cosmos Hub menegaskan ATOM yang berhasil dipulihkan tetap berada di bawah kendali komunitas. Validator Hub, peserta Neutron, dan protokol yang terdampak disebut sedang berkoordinasi untuk pengembalian dana. Menurut Spaydh, para kontributor menyiapkan binary baru untuk memulihkan kontrak yang terdampak ke kode serta administrator sebelumnya, memperketat kontrol tata kelola, dan memindahkan sisa aset yang masih dikuasai penyerang ke multisig validator. Mekanisme pengembalian aset masih difinalisasi. Dana yang dipulihkan diperkirakan kembali ke kontrak dan pengguna asal setelah Neutron melanjutkan produksi blok. Spaydh mengatakan Neutron menargetkan restart dalam kira-kira 24 jam, dengan proses pengembalian aset dimulai setelahnya. Proyek berencana mempublikasikan postmortem lengkap setelah chain kembali online. Cosmos Hub menyatakan akan memberikan rincian tambahan terkait ATOM yang diamankan melalui pembaruan forum terpisah.