Cosmos Amankan 1,23 Juta ATOM Curian, Pengembalian Dana Menunggu Persetujuan Tata Kelola

Cosmos Hub berhasil menahan sebagian besar ATOM hasil pencurian yang mengalir dari Neutron usai insiden serangan tata kelola pada 22 September. Sekitar 1,73 juta ATOM yang dicuri dipindahkan penyerang ke Cosmos Hub, dan para validator Hub mengamankan 1.227.121,37 ATOM melalui patch perangkat lunak darurat. Dana tersebut kini berada di alamat pemulihan berbasis multisig, tetapi enam validator penandatangan menyatakan dana tidak akan dilepas ke pengguna dan protokol yang terdampak sebelum ada proposal tata kelola terpisah di Cosmos Hub yang disetujui. Rincian ini disampaikan dalam laporan Cosmos Labs bertanggal 25 September. Berdasarkan kueri saldo Cosmos Hub pada 26 September pukul 15:40 UTC, alamat pemulihan memegang 1.227.121,374688 ATOM. Token berada dalam kustodian, sementara Cosmos Labs menyebut tim respons Neutron masih menyiapkan bukti serta rencana distribusi sebagai dasar pengembalian. Kronologi pengamanan di Cosmos Hub Menurut para pemelihara Hub, serangan bermula di Neutron pada 22 September ketika sebuah proposal tata kelola memberi penyerang kendali administratif atas kontrak yang digunakan Astroport dan protokol lain. Sebagian aset curian kemudian dipindahkan lintas jaringan, termasuk sekitar 1,73 juta ATOM ke Cosmos Hub. Cosmos Hub sendiri tidak dieksploitasi. Hub menjadi lokasi di mana sebagian saldo curian masih bisa dicegat. Saat penyerang melakukan swap dan bridging ATOM, validator Hub menghentikan rantai pada ketinggian 33.086.740. Mereka lalu menyepakati restart menggunakan Gaia v28.3.0 yang telah ditambal. Pada ketinggian pertama setelah penghentian, patch melakukan perubahan status satu kali yang memindahkan 1.227.121,37 ATOM dari alamat Hub yang terkait penyerang ke multisig pemulihan, sebelum transaksi normal dilanjutkan. Pembaruan Hub pada 24 September menegaskan biner ini ditujukan hanya pada satu akun sumber, tanpa mengubah saldo pengguna lain atau delegasi. Langkah ini merupakan koordinasi pembaruan validator, bukan pemungutan suara on-chain untuk mengesahkan kompensasi. Cosmos Labs menyebut validator menerima alamat sumber dan tujuan secara tertulis, daftar enam penandatangan, serta cakupan yang diusulkan sebelum biner dibangun dan didistribusikan. Validator yang mewakili lebih dari 67% voting power Hub telah mengonfirmasi instalasi sebelum restart pada 23 September. Produksi blok kembali berjalan pukul 12:00 UTC, dan transfer efektif sekitar 12:06 UTC. Para pemelihara mengatakan biner diuji terhadap fork status mainnet dan disertai checksum. Pada saat itu, diff sumber belum dipublikasikan karena dapat membuka perbaikan keamanan pada rilis dasar v28.2.0 yang masih berada dalam embargo pengungkapan terkoordinasi. Cosmos Labs menyatakan berniat mempublikasikan diff setelah embargo dicabut; itu adalah jadwal pengungkapan per 25 September, bukan konfirmasi rilis pada tanggal tertentu. Kustodian dana belum menentukan penerima Enam validator yang tercantum sebagai penandatangan multisig adalah Nansen, Keplr, Enigma, Silknodes, Kiln, dan Polkachu. Secara teknis, empat tanda tangan sudah memenuhi ambang transaksi dompet tersebut. Para penandatangan menyebut ada syarat tambahan: harus ada proposal sinyal (signaling proposal) Cosmos Hub yang lolos untuk mengesahkan transfer yang dianggap sah. Cosmos Labs menegaskan tidak memiliki kunci untuk dompet itu. Situasi ini membentuk dua lapisan kontrol. Mayoritas super validator sepakat mengubah status Hub saat penghentian agar penyerang tidak dapat memindahkan saldo yang sudah berada di Hub. Setelah itu, enam penandatangan memegang ATOM curian tersebut, tetapi memilih menunggu mandat tata kelola publik sebelum menentukan tujuan dana. Patch darurat tidak menetapkan seluruh pihak yang berhak maupun jadwal distribusi. Rute pengembalian dimulai dari sisi Neutron. Cosmos Labs menyebut Neutron telah diluncurkan ulang dengan mitigasi hingga 25 September, sementara kontributor dan protokol terdampak, termasuk Astroport dan Drop, menyiapkan bukti aset yang hilang serta rekomendasi penyaluran aset yang berhasil dipulihkan. Tim respons diperkirakan mengajukan proposal Cosmos Hub pada pekan berikutnya. Apakah Neutron juga akan menggelar pemungutan suara tata kelola menjadi keputusan jaringan tersebut. Pada 26 September pukul 15:40 UTC, daftar proposal tata kelola Hub belum menunjukkan mandat yang sudah disahkan untuk multisig pemulihan pada entri pascainsiden yang terlihat. Proposal terbaru, 1057, membahas pemulihan light client Realio IBC. Proposal 1056 berjudul "ATOM Refund & Justice Bounty" masih dalam masa pemungutan suara dan mengusulkan skema refund serta bounty yang berbeda; proposal itu tidak mengesahkan distribusi dari multisig ini sesuai rencana tim respons Neutron. Artinya, prasyarat tata kelola tersebut masih bersifat prospektif saat pengecekan dilakukan. Perlu dicatat, transfer di Hub hanya mencakup ATOM yang berada pada satu alamat terkait penyerang saat penghentian. Tindakan ini tidak membalikkan keseluruhan dampak serangan di Neutron. Cosmos Labs memperkirakan sekitar 500.000 ATOM sudah lebih dulu ditukar melalui THORChain sebelum penghentian, sementara aset curian lain telah bergerak ke jaringan di luar Hub. Uraian tersebut juga tidak menetapkan besaran klaim akhir tiap akun terdampak maupun menjanjikan penggantian penuh. Mengapa dana yang masuk belakangan tidak bisa ikut tersapu Kasus lain sebesar 168.990,9 ATOM menyoroti batas waktu patch. Sebuah refund THORChain yang masih tertunda tiba di alamat penyerang sesaat setelah restart, setelah transfer satu kali sudah dieksekusi. Cosmos Labs menyebut validator mengetahui kemungkinan refund itu datang, tetapi mengubah biner yang sudah diuji untuk turut menangkapnya membutuhkan kode berbeda dan penghentian yang lebih lama. ATOM yang kembali itu kemudian dipindahkan ke Osmosis dan dijual. Dengan demikian, pemulihan masih bergantung pada penyusunan bukti dan rencana distribusi dari sisi Neutron, yang kemudian menjadi dasar proposal di Cosmos Hub. Setelah proposal tersebut disetujui, enam penandatangan akan memperoleh mandat publik yang mereka nyatakan diperlukan untuk menyalurkan dana. Hingga proses itu selesai, 1,23 juta ATOM yang telah diamankan tetap berada dalam kustodian, sementara penerima akhirnya belum diputuskan.