Cosmos Hub กลับมาเดินเครือข่าย กวาดคืน ATOM มูลค่า 2.2 ล้านดอลลาร์ หลังหยุดระบบเกือบวัน แต่ยังหลุดออกไป 169,000 ATOM

Cosmos Hub กลับมาเริ่มทำงานอีกครั้งหลังเครือข่ายหยุดชะงักเกือบหนึ่งวัน พร้อมโอนย้าย 1,227,121.37 ATOM จากที่อยู่ซึ่งเชื่อมโยงกับผู้โจมตีไปยังที่อยู่สำหรับกู้คืน คิดเป็นมูลค่าราว 2.2 ล้านดอลลาร์ ผู้ตรวจสอบความถูกต้อง (validators) กลับมาผลิตบล็อกเมื่อวันที่ 23 ก.ย. หลังระงับเครือข่ายไว้ก่อนหน้า 1 วัน โดยการรีสตาร์ทเริ่มที่บล็อก 33,086,741 การอัปเกรดครั้งนี้ถูกออกแบบให้ย้ายยอดคงเหลือที่เชื่อมโยงกับผู้โจมตีไปยังที่อยู่กู้คืน ก่อนจะอนุญาตให้กิจกรรมตามปกติดำเนินต่อ Cosmos Hub ระบุว่าเครือข่ายของตนไม่ได้ถูกเจาะ (not exploited) และการหยุดระบบมีเป้าหมายเพื่อปกป้องสินทรัพย์ที่บริดจ์มาจาก Neutron สินทรัพย์ที่ได้รับการปกป้องถูกย้ายไปเก็บใน multisig ของคอมมูนิตี้วาลิเดเตอร์ Spaydh อดีตผู้มีส่วนร่วมของ Neutron ระบุว่า ผู้โจมตีสะสมอำนาจโหวตของ NTRN มากพอจนผลักดันข้อเสนอธรรมาภิบาลแบบเร่งด่วน (expedited governance proposal) ให้ผ่านได้ โดยข้อเสนอดังกล่าวย้ายสิทธิแอดมินของสมาร์ตคอนแทรกต์ 11 รายการ ซึ่งรวมถึงโครงสร้างพื้นฐานที่ Astroport และ Drop ใช้งาน จากนั้นคอนแทรกต์ถูกย้ายไปยังโค้ดที่เป็นอันตราย ทำให้สามารถถอนสินทรัพย์ออกได้ Spaydh ประเมินผลกระทบเบื้องต้นราว 4.4 ล้านดอลลาร์ แบ่งเป็นประมาณ 3 ล้านดอลลาร์ในรูป ATOM, 1.2 ล้านดอลลาร์ใน USDC และราว 100,000 ดอลลาร์ใน DYDX รวมถึงจำนวนย่อยใน wstETH และ WETH ก่อนหน้านี้เคยมีการประเมินความเสียหายไว้ที่ประมาณ 9.3 ล้านดอลลาร์ มาตรการจำกัดอัตรา (rate limits) ของ Neutron และการหยุดเชนในภายหลัง ช่วยกันไม่ให้สินทรัพย์บางส่วนออกจากเครือข่าย Spaydh ระบุว่า USDC มากกว่า 1.6 ล้านดอลลาร์ได้รับการปกป้องไว้ได้ รวมถึง NTRN และ ASTRO ในปริมาณมาก สำหรับ ATOM ที่ถูกขโมยไป ราว 70% ยังอยู่บน Cosmos Hub ในช่วงที่วาลิเดเตอร์หยุดผลิตบล็อก ทำให้มี ATOM มูลค่าประมาณ 2.15 ล้านดอลลาร์ที่สามารถกู้คืนได้ในการปฏิบัติการครั้งนี้ ขณะเดียวกันมีการคืนเงิน (refund) จาก THORChain ในเวลาถัดมา ซึ่งไปถึงผู้โจมตีหลังธุรกรรมกู้คืนถูกดำเนินการแล้ว Rarma นักวิเคราะห์คริปโต ระบุว่า 168,990.9 ATOM เข้าสู่ที่อยู่ที่เชื่อมโยงกับผู้โจมตี 7 บล็อกหลังการรีสตาร์ท และคงอยู่เกือบ 6 ชั่วโมง ก่อนถูกโอนต่อไปยัง Osmosis จากนั้นผู้โจมตีทยอยขายเป็นชุด ได้ราว 266,841 USDC โดยรายได้จำนวนมากถูกแปลงเป็น Ethereum ในภายหลัง Rarma ยังกล่าวว่า ความพยายามก่อนหน้านี้ในการโอน 500,000 ATOM ล้มเหลวเพราะกระเป๋าเงินมีเงินไม่พอ และธุรกรรมดังกล่าวสะท้อนว่าที่อยู่ที่เชื่อมโยงกับผู้โจมตียังสามารถส่ง IBC transfer ได้หลังเครือข่ายกลับมาเดินอีกครั้ง อย่างไรก็ดี Cosmos Hub ยังไม่ได้อธิบายต่อสาธารณะว่าทำไมการโอนครั้งหลังจึงเกิดขึ้นได้ และยังไม่ได้ระบุว่ามีการตั้งใจใช้ข้อจำกัดเพิ่มเติมกับเงินที่ไหลเข้ามายังที่อยู่นี้หลังการกวาดยอดครั้งแรกหรือไม่ Cosmos Hub ระบุว่า ATOM ที่กู้คืนได้ยังอยู่ภายใต้การควบคุมของคอมมูนิตี้ และวาลิเดเตอร์ของ Hub, ผู้มีส่วนร่วมใน Neutron รวมถึงโปรโตคอลที่ได้รับผลกระทบกำลังประสานงานเพื่อคืนเงิน Spaydh กล่าวว่าทีมผู้พัฒนาจัดเตรียมไบนารีใหม่เพื่อคืนคอนแทรกต์ที่ได้รับผลกระทบให้กลับไปใช้โค้ดและผู้ดูแลเดิม เพิ่มความเข้มงวดของการกำกับดูแล และย้ายสินทรัพย์ที่ยังอยู่ในการควบคุมของผู้โจมตีไปยัง multisig ของวาลิเดเตอร์ ขณะนี้ขั้นตอนการคืนสินทรัพย์ยังอยู่ระหว่างสรุปรายละเอียด เงินที่กู้คืนได้คาดว่าจะถูกส่งกลับไปยังคอนแทรกต์และผู้ใช้งานเดิมหลัง Neutron กลับมาผลิตบล็อก โดย Spaydh ระบุว่า Neutron ตั้งเป้ากลับมาออนไลน์ภายในราว 24 ชั่วโมง และกระบวนการคืนสินทรัพย์น่าจะเริ่มหลังจากนั้น โครงการมีแผนเผยแพร่รายงานสรุปเหตุการณ์ (postmortem) ฉบับเต็มเมื่อเชนกลับมาออนไลน์ Cosmos Hub ระบุเพิ่มเติมว่าจะให้รายละเอียดเกี่ยวกับ ATOM ที่ได้รับการปกป้องไว้ผ่านการอัปเดตในฟอรั่มแยกต่างหาก