Cosmos перехватил 1,23 млн украденных ATOM на фоне продолжающегося восстановления
Сводка рынка от ИИ
Валидаторы Cosmos Hub перехватили 1.227M украденных ATOM с помощью экстренного патча Gaia 28.3.0 и однократного переноса состояния на recovery multisig после атаки на управление Neutron, которая направила средства на Hub. Хотя это снижает немедленное нависающее давление со стороны обращения, распределение и верификация заявителей остаются нерешёнными и требуют авторизации через управление. Часть ATOM уже была обменяна через THORChain, а дополнительные возвраты ускользнули после перезапуска, поддерживая остаточную неопределённость.
Степень влияния
● Средний
Затронутые активы
ATOM/USDT+2.01%
Инсайт ИИ · ATOM/USDTИнсайт ИИ
● Нейтральный
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
Валидаторы Cosmos Hub с помощью экстренного патча ПО смогли обезопасить 1 227 121,37 ATOM, которые были похищены ранее.
По данным участников, злоумышленник в ходе атаки на управление Neutron 22 сентября перевел на Hub около 1,73 млн украденных ATOM. Сам Cosmos Hub взлому не подвергся, но стал площадкой, где удалось перехватить часть похищенного баланса.
Для установки исправления валидаторы остановили сеть на высоте 33 086 740 и перезапустили ее с версией Gaia 28.3.0. Патч внес разовое изменение состояния: токены ATOM были переведены с адреса, связанного с атакующим, на мультиподписной кошелек для восстановления. Перевод вступил в силу примерно в 12:06 UTC 23 сентября. Перед перезапуском установку подтвердили валидаторы, представляющие более 67% голосующей мощности Hub. Производство блоков возобновилось в 12:00 UTC.
По состоянию на 15:40 UTC 26 сентября на адресе восстановления находилось 1 227 121,374688 ATOM. Исправление затрагивало только один исходный аккаунт и не изменяло балансы других пользователей или делегации.
Подписантами мультисиг-кошелька выступают Nansen, Keplr, Enigma, Silknodes, Kiln и Polkachu. Для проведения транзакции требуется четыре подписи. Подписанты заявили, что выпустить средства они смогут только после утверждения соответствующего решения через governance Cosmos Hub. Cosmos Labs подчеркнула, что не владеет ключами от этого кошелька.
Экстренный патч не определил всех легитимных заявителей и не утвердил график распределения. Cosmos Labs сообщила, что команда реагирования Neutron готовит доказательную базу и план распределения. Контрибьюторы и затронутые протоколы, включая Astroport и Drop, собирали подтверждения того, что было похищено и куда должны быть направлены возвращенные активы. Ожидалось, что в течение следующей недели команда внесет или поддержит предложение для Hub.
На 15:40 UTC 26 сентября в списке предложений Cosmos Hub не было утвержденного мандата на действия recovery-мультисиг. Предложение №1056 под названием "ATOM Refund & Justice Bounty" оставалось на голосовании и не давало команде Neutron полномочий на распределение средств из этого мультисиг-кошелька.
Cosmos Labs также указала, что примерно 500 000 ATOM были уже обменяны через THORChain до остановки сети. Часть других похищенных активов ушла в сети за пределами Hub. Текущая операция по возврату не фиксирует окончательный размер требований каждой пострадавшей стороны и не гарантирует полного возмещения.
Кроме того, сразу после перезапуска на адрес атакующего поступили еще 168 990,9 ATOM из ожидавшегося возврата THORChain. Валидаторы знали, что этот возврат может прийти; чтобы перехватить его, потребовались бы иные изменения кода и более длительная остановка. Эти ATOM были переведены в Osmosis и проданы.
План восстановления Neutron по-прежнему должен определить, кому и в каком объеме причитаются средства и по каким адресам следует направлять распределение.
