Cosmos Hub、停止後の再稼働で約220万ドル相当のATOMを回収　約16.9万ATOMは流出

Cosmos Hubは約1日間に及ぶ停止を経て再稼働し、攻撃者関連アドレスから1,227,121.37 ATOM（約220万ドル相当）を回収アドレスへ移動した。バリデーターは9月23日、前日にネットワークを停止していた状態からブロック生成を再開。再起動はブロック33,086,741から始まり、通常の取引が再開される前に攻撃者関連残高を回収先へ移すアップグレードが実施された。Cosmos Hubは"ネットワーク自体が悪用されたわけではない"とし、停止はNeutronからブリッジされた資産の保全が目的だったと説明。保全された資産はコミュニティのバリデーターマルチシグに移されたという。 一方、元NeutronコントリビューターのSpaydh氏は、攻撃者がNTRNの議決権を十分に集め、迅速（expedited）ガバナンス提案を可決させたと指摘。提案により11本のスマートコントラクトの管理権限が再割り当てされ、AstroportやDropが利用するインフラ関連コントラクトも対象に含まれた。これらのコントラクトは悪性コードへ移行され、資産の引き出しが可能になったという。Spaydh氏は初期影響を約440万ドルと推計し、内訳はATOM約300万ドル、USDC約120万ドル、DYDX約10万ドルに加え、wstETHとWETHなど少額分を含むとした。過去には損失が約930万ドルに達するとの推計もあった。 Neutron側のレート制限と、その後の停止により、資産の一部はネットワーク外への流出を免れた。Spaydh氏によると、USDCは160万ドル超が保護され、NTRNとASTROも相当量が守られたという。盗難ATOMの約70%は、バリデーターがブロック生成を止めた時点でCosmos Hub上に残っており、回収作業で約215万ドル相当のATOMが手の届く範囲にあった。 ただし、回収トランザクションの実行後にTHORChainの返金（refund）が攻撃者へ到達したとされる。暗号資産アナリストのRarma氏は、再稼働から7ブロック後に168,990.9 ATOMが攻撃者関連アドレスへ到着したと説明。トークンは約6時間そのアドレスに留まり、その後Osmosisへ送られ、約266,841 USDCに分割売却された。売却代金の多くは後にイーサリアムへ転換されたという。 Rarma氏は、以前に500,000 ATOMを移そうとした試みはウォレット残高不足で失敗していたとも指摘。さらに、そのトランザクションから、再稼働後も攻撃者関連アドレスがIBC送金を送出できる状態だったことが示されたと述べた。Cosmos Hubは、なぜ後続の送金が成立したのかを公に説明していない。初回の一括移動（sweep）後に当該アドレスへ到達する資金へ追加制限を設ける意図があったかどうかも明らかにしていない。 Cosmos Hubは、回収したATOMはコミュニティ管理下にあるとし、Hubバリデーター、Neutron関係者、影響を受けたプロトコルが資金返還に向けて調整していると説明した。Spaydh氏によれば、コントリビューターは影響を受けたコントラクトを以前のコードと管理者へ戻す新しいバイナリを準備しており、ガバナンス管理の強化と、攻撃者が管理する残存資産をバリデーターマルチシグへ移す措置も含まれるという。資産返還の手続きは最終調整中で、Neutronがブロック生成を再開した後、回収資金は元のコントラクトとユーザーへ戻される見通しだ。 Spaydh氏はNeutronが約24時間以内の再稼働を目標としているとし、その後に資産返還が始まる見込みだと述べた。チェーンがオンラインに戻った後、プロジェクトは詳細な事後報告（ポストモーテム）を公表する予定。Cosmos Hubは、保全したATOMの詳細について、別途フォーラム更新で追加情報を出すとしている。