Cosmos Hub retoma rede, recupera US$ 2,2 milhões em ATOM após paralisação; 169 mil ATOM escapam

O Cosmos Hub voltou a produzir blocos após uma paralisação de quase um dia e executou uma operação para transferir 1.227.121,37 ATOM de um endereço ligado ao atacante para uma carteira de recuperação. Pelo preço do momento, o montante equivalia a cerca de US$ 2,2 milhões. Os validadores retomaram a produção em 23 de setembro, depois de interromperem a rede no dia anterior. O reinício ocorreu a partir do bloco 33.086.741. Segundo o Cosmos Hub, a atualização varreu o saldo associado ao atacante para o endereço de recuperação antes da retomada das atividades regulares, e a rede não teria sido explorada. A equipe afirmou que a pausa teve como objetivo proteger ativos trazidos via ponte a partir do Neutron; esses valores foram alocados em uma multisig de validadores da comunidade. O ex-contribuidor do Neutron, Spaydh, relatou que o atacante acumulou poder de voto suficiente em NTRN para aprovar uma proposta de governança em rito acelerado, que redistribuiu direitos administrativos sobre 11 contratos inteligentes. Entre os contratos afetados estavam componentes de infraestrutura usados por Astroport e Drop. De acordo com Spaydh, os contratos foram migrados para código malicioso que permitia saques de ativos. Spaydh estimou o impacto inicial em aproximadamente US$ 4,4 milhões, incluindo cerca de US$ 3 milhões em ATOM, US$ 1,2 milhão em USDC e por volta de US$ 100 mil em DYDX, além de quantias menores em wstETH e WETH. Uma estimativa anterior apontava perdas próximas de US$ 9,3 milhões. Limites de taxa (rate limits) no Neutron e a paralisação posterior impediram que parte dos ativos deixasse a rede; Spaydh disse que mais de US$ 1,6 milhão em USDC foi protegido, assim como volumes relevantes de NTRN e ASTRO. Segundo ele, cerca de 70% do ATOM roubado ainda estava no Cosmos Hub quando os validadores interromperam a produção de blocos, deixando aproximadamente US$ 2,15 milhões em ATOM ao alcance da operação de recuperação. Após a transação de recuperação, um reembolso posterior via THORChain teria chegado ao atacante. O analista cripto Rarma afirmou que 168.990,9 ATOM chegaram ao endereço ligado ao atacante sete blocos depois do reinício. Os tokens permaneceram no local por quase seis horas. Em seguida, o atacante transferiu os ATOM para a Osmosis e os vendeu em lotes por cerca de 266.841 USDC. Boa parte do valor obtido foi posteriormente convertida em Ethereum. Rarma também disse que uma tentativa anterior de transferir 500.000 ATOM falhou por falta de saldo na carteira. Para ele, a transação indica que o endereço associado ao atacante ainda conseguia submeter uma transferência IBC após o reinício. O Cosmos Hub não explicou publicamente por que a transferência posterior foi concluída, nem se havia restrições adicionais previstas para fundos que chegassem ao endereço após a varredura inicial. O Cosmos Hub informou que o ATOM recuperado permanece sob controle da comunidade e que validadores do Hub, participantes do Neutron e protocolos afetados estão coordenando a devolução dos recursos. Spaydh disse que colaboradores prepararam um novo binário para restaurar os contratos afetados ao código e aos administradores anteriores, reforçar controles de governança e mover ativos ainda sob controle do atacante para uma multisig de validadores. O processo de devolução dos ativos ainda está sendo finalizado. A expectativa é que os valores recuperados retornem aos contratos e usuários originais após o Neutron retomar a produção de blocos. Spaydh afirmou que o Neutron mirava um reinício em cerca de 24 horas e que as devoluções deveriam começar na sequência. O projeto pretende publicar um relatório completo (postmortem) após a volta da rede. O Cosmos Hub disse que divulgará mais detalhes sobre o ATOM protegido em uma atualização separada no fórum.