Cosmos recupera 1,23 milhão de ATOM roubados com patch emergencial, mas ressarcimento ainda depende de governança

Validadores do Cosmos Hub bloquearam 1.227.121,37 ATOM roubados após aplicar um patch emergencial de software. Os ativos haviam sido transferidos pelo atacante da Neutron para o Hub durante o ataque de governança de 22 de setembro, que envolveu cerca de 1,73 milhão de ATOM. O Hub não foi explorado; tornou-se apenas o ponto onde parte do saldo desviado pôde ser interceptada. A rede foi pausada na altura 33.086.740 e retomada com o Gaia 28.3.0. O patch realizou uma única alteração de estado, movendo os ATOM de um endereço ligado ao atacante para uma carteira multisig de recuperação. A transferência foi efetivada por volta de 12:06 UTC em 23 de setembro. Antes da retomada, validadores que somam mais de 67% do poder de voto do Hub confirmaram a instalação. A produção de blocos voltou às 12:00 UTC. Em 26 de setembro, às 15:40 UTC, o endereço de recuperação registrava 1.227.121,374688 ATOM. A correção atingiu apenas uma conta de origem e não alterou saldos, delegações ou posições de outros usuários. A multisig tem seis signatários: Nansen, Keplr, Enigma, Silknodes, Kiln e Polkachu. A carteira exige quatro assinaturas para autorizar transações. Os signatários afirmam que só liberarão os fundos após uma proposta de governança do Hub aprovada autorizar uma transferência legítima. A Cosmos Labs disse não possuir chave da carteira. Segundo a Cosmos Labs, o patch emergencial não identificou todos os reclamantes legítimos nem definiu um cronograma de distribuição. A equipe de resposta da Neutron preparava evidências e um plano de distribuição. Contribuidores e protocolos afetados, incluindo Astroport e Drop, reuniam provas do que foi levado e para onde os ativos recuperados deveriam ser direcionados. A expectativa era apresentar ou apoiar uma proposta no Hub na semana seguinte. Até 26 de setembro, às 15:40 UTC, a lista de propostas do Hub não mostrava nenhum mandato aprovado para a multisig de recuperação. A Proposta 1056, intitulada "ATOM Refund & Justice Bounty", seguia em votação e não autorizava a distribuição a partir dessa multisig pela equipe de resposta da Neutron. A Cosmos Labs informou que aproximadamente 500.000 ATOM já haviam sido trocados via THORChain antes da pausa. Outros ativos roubados também alcançaram redes além do Hub. A recuperação não define o tamanho final do crédito de cada conta afetada nem garante reembolso integral. Após a retomada, mais 168.990,9 ATOM chegaram ao endereço do atacante por causa de um reembolso pendente do THORChain. Os validadores sabiam que o reembolso poderia ocorrer, mas capturá-lo exigiria um código diferente e uma paralisação mais longa. Esse ATOM foi transferido para o Osmosis e vendido. O plano de recuperação da Neutron ainda precisa estabelecer quem tem direito a quê e qual será o destino dos fundos.