Cosmos Cegat 1,23 Juta ATOM Curian lewat Patch Darurat, Proses Pemulihan Masih Berjalan

Validator Cosmos Hub mengamankan 1.227.121,37 ATOM hasil pencurian melalui patch perangkat lunak darurat. Pada serangan tata kelola 22 September, pelaku sempat memindahkan sekitar 1,73 juta ATOM curian dari Neutron ke Hub. Cosmos Hub sendiri tidak tereksploitasi, tetapi menjadi titik di mana sebagian saldo curian dapat dicegat. Validator menghentikan jaringan pada ketinggian 33.086.740 dan menjalankannya kembali menggunakan perangkat lunak Gaia versi 28.3.0. Patch tersebut melakukan perubahan status satu kali yang memindahkan ATOM dari alamat yang terkait pelaku ke multisig pemulihan. Transfer berlaku sekitar pukul 12:06 UTC pada 23 September. Sebelum restart, validator yang mewakili lebih dari 67% kekuatan suara Hub telah mengonfirmasi pemasangan patch. Produksi blok kembali berjalan pada 12:00 UTC. Alamat pemulihan tercatat memegang 1.227.121,374688 ATOM pada 15:40 UTC, 26 September. Patch hanya diterapkan pada satu akun sumber dan tidak mengubah saldo pengguna lain maupun delegasi. Enam penandatangan multisig adalah Nansen, Keplr, Enigma, Silknodes, Kiln, dan Polkachu. Secara teknis, empat tanda tangan sudah memenuhi ambang transaksi dompet tersebut. Para penandatangan menyatakan dana baru akan dilepas setelah ada proposal tata kelola Hub yang disahkan untuk mengotorisasi transfer yang sah. Cosmos Labs menegaskan tidak memiliki kunci ke dompet itu. Cosmos Labs juga menyebut patch darurat tidak mengidentifikasi seluruh pihak yang berhak, serta tidak menetapkan jadwal distribusi. Tim respons Neutron dikatakan tengah menyiapkan bukti dan rencana distribusi. Kontributor dan protokol terdampak, termasuk Astroport dan Drop, menyiapkan bukti terkait aset yang diambil dan ke mana aset yang berhasil dipulihkan seharusnya dialokasikan. Tim respons diperkirakan akan mengajukan atau mendukung proposal Hub pada pekan berikutnya. Hingga 15:40 UTC pada 26 September, daftar proposal Hub belum menunjukkan mandat yang telah disahkan untuk multisig pemulihan. Proposal 1056 berjudul "ATOM Refund & Justice Bounty" masih dalam masa pemungutan suara dan tidak mengotorisasi distribusi dari multisig ini oleh tim respons Neutron. Cosmos Labs menyebut sekitar 500.000 ATOM telah lebih dulu ditukar melalui THORChain sebelum penghentian jaringan. Aset curian lainnya juga sudah mencapai jaringan di luar Hub. Proses pemulihan ini belum menetapkan besaran klaim final tiap akun terdampak dan tidak menjanjikan penggantian penuh. Selain itu, 168.990,9 ATOM kembali masuk ke alamat pelaku lewat refund THORChain yang tertunda sesaat setelah restart. Para validator mengetahui refund itu mungkin datang; untuk mencegatnya dibutuhkan kode berbeda dan penghentian jaringan yang lebih lama. ATOM yang kembali tersebut dipindahkan ke Osmosis dan dijual. Rencana pemulihan Neutron masih harus memastikan siapa berhak atas berapa jumlah dan ke mana dana semestinya disalurkan.