Cosmos สกัดกั้น ATOM ที่ถูกขโมย 1.23 ล้านเหรียญ เดินหน้ากระบวนการกู้คืนต่อเนื่อง

ผู้ตรวจสอบบล็อก (validators) บน Cosmos Hub สามารถยึด ATOM ที่ถูกขโมยได้จำนวน 1,227,121.37 เหรียญ หลังเร่งออกแพตช์ซอฟต์แวร์ฉุกเฉินเพื่อสกัดกั้นเงินที่ถูกย้ายเข้ามายัง Hub เหตุการณ์สืบเนื่องจากการโจมตีผ่านกลไกกำกับดูแล (governance) เมื่อวันที่ 22 ก.ย. ซึ่งผู้โจมตีได้ย้าย ATOM ที่ขโมยมาราว 1.73 ล้านเหรียญจาก Neutron เข้าสู่ Hub โดยตัว Hub เองไม่ได้ถูกเจาะ แต่กลายเป็นจุดที่สามารถดักจับบางส่วนของยอดที่ถูกขโมยได้ Validators สั่งหยุดเครือข่ายที่ความสูงบล็อก 33,086,740 ก่อนรีสตาร์ตด้วยซอฟต์แวร์ Gaia เวอร์ชัน 28.3.0 แพตช์ดังกล่าวทำการเปลี่ยนสถานะ (state change) แบบครั้งเดียว โอน ATOM จากที่อยู่ที่เชื่อมโยงกับผู้โจมตีไปยังกระเป๋า multisig สำหรับการกู้คืน โดยการโอนมีผลราว 12:06 UTC ของวันที่ 23 ก.ย. ขณะที่การผลิตบล็อกกลับมาทำงานอีกครั้งเวลา 12:00 UTC หลังมี validators ที่ถือสิทธิ์โหวตมากกว่า 67% ยืนยันติดตั้งแพตช์ก่อนรีสตาร์ต ข้อมูลระบุว่า ณ เวลา 15:40 UTC ของวันที่ 26 ก.ย. ที่อยู่กู้คืนถือครอง 1,227,121.374688 ATOM แพตช์นี้ถูกจำกัดให้มีผลเฉพาะบัญชีต้นทางเพียงบัญชีเดียว และไม่กระทบยอดคงเหลือหรือการมอบอำนาจ (delegations) ของผู้ใช้รายอื่น ผู้ลงนาม multisig มี 6 ราย ได้แก่ Nansen, Keplr, Enigma, Silknodes, Kiln และ Polkachu โดยธุรกรรมหนึ่งรายการต้องใช้ลายเซ็นอย่างน้อย 4 รายตามเกณฑ์ทางเทคนิค ผู้ลงนามระบุว่าจะปล่อยเงินได้ก็ต่อเมื่อมีข้อเสนอ governance ของ Hub ที่ผ่านการอนุมัติ เพื่อให้อำนาจการโอนอย่างถูกต้องตามกติกา ขณะที่ Cosmos Labs ยืนยันว่าไม่ได้ถือกุญแจกระเป๋านี้ Cosmos Labs ระบุด้วยว่าแพตช์ฉุกเฉินไม่ได้ระบุตัวผู้มีสิทธิเรียกร้องทั้งหมด และไม่ได้อนุมัติตารางการแจกจ่าย ทีมตอบสนองของ Neutron กำลังจัดเตรียมหลักฐานและแผนการแจกจ่าย ขณะที่ผู้ร่วมพัฒนาและโปรโตคอลที่ได้รับผลกระทบ รวมถึง Astroport และ Drop กำลังรวบรวมหลักฐานว่าทรัพย์สินถูกนำออกไปเท่าใด และสินทรัพย์ที่กู้คืนควรถูกส่งต่อไปที่ใด คาดว่าทีมจะยื่นหรือสนับสนุนข้อเสนอของ Hub ภายในสัปดาห์ถัดไป อย่างไรก็ดี รายการข้อเสนอของ Hub ณ เวลา 15:40 UTC วันที่ 26 ก.ย. ยังไม่ปรากฏมติที่ผ่านเพื่อให้อำนาจ multisig กู้คืนโดยตรง ข้อเสนอหมายเลข 1056 ชื่อ "ATOM Refund & Justice Bounty" ยังอยู่ระหว่างการลงคะแนน และไม่ได้อนุญาตให้ทีม Neutron แจกจ่ายจาก multisig นี้ Cosmos Labs ระบุว่า ก่อนการหยุดเครือข่าย มี ATOM ราว 500,000 เหรียญถูกสว็อปผ่าน THORChain ไปแล้ว และสินทรัพย์ที่ถูกขโมยบางส่วนได้กระจายไปยังเครือข่ายอื่นนอกเหนือจาก Hub การกู้คืนครั้งนี้ยังไม่สามารถสรุปวงเงินเรียกร้องสุดท้ายของแต่ละบัญชี และไม่ได้รับประกันว่าจะชดเชยได้ครบทั้งหมด หลังรีสตาร์ตไม่นาน ยังมี ATOM อีก 168,990.9 เหรียญไปถึงที่อยู่ของผู้โจมตีจากการคืนเงิน (refund) ของ THORChain ที่ค้างอยู่ Validators ทราบความเสี่ยงว่าการคืนเงินอาจเข้ามา แต่หากต้องการดักจับจำเป็นต้องใช้โค้ดอีกแบบและต้องหยุดเครือข่ายนานกว่าเดิม ATOM ที่ถูกคืนดังกล่าวถูกย้ายไปยัง Osmosis และถูกขายออก แผนกู้คืนของ Neutron ยังต้องกำหนดให้ชัดว่าใครควรได้รับเงินเท่าใด และเงินที่กู้คืนควรถูกส่งไปที่ใด