Cosmos Hub відновив доступ до ATOM на $2,2 млн після зупинки мережі, але 169 тис. ATOM встигли вийти

Cosmos Hub відновив роботу після майже добової зупинки та перевів 1"227"121,37 ATOM з адреси, пов'язаної з ймовірним зловмисником, на адресу для відновлення. За оцінкою проєкту, йшлося приблизно про $2,2 млн. Валідатори відновили виробництво блоків 23 вересня, перезапуск стартував із блоку 33"086"741. Під час оновлення баланс із "атакерської" адреси перемістили до recovery-адреси, після чого мережа повернулася до звичайної роботи. У Cosmos Hub наголосили, що сам Hub не був зламаний, а зупинка була потрібна для захисту активів, перекинутих мостом із Neutron. Захищені активи розмістили в multisig спільнотного валідатора. Колишній контриб'ютор Neutron на ім'я Spaydh повідомив, що зловмисник нібито накопичив достатню голосову вагу NTRN, аби провести термінову пропозицію в управлінні. Вона передала адмінправа над 11 смартконтрактами. Серед них були контракти інфраструктури, яку використовують Astroport і Drop. Далі контракти мігрували на шкідливий код, що дозволяв виводити активи. Spaydh оцінив початковий вплив приблизно у $4,4 млн: близько $3 млн в ATOM, $1,2 млн в USDC, близько $100"000 в DYDX, а також менші суми wstETH і WETH. Раніша оцінка втрат сягала близько $9,3 млн. За його словами, ліміти швидкості в Neutron і подальша зупинка мережі не дали частині активів залишити ланцюг; понад $1,6 млн в USDC вдалося захистити, як і значні обсяги NTRN та ASTRO. За оцінкою Spaydh, на момент зупинки виробництва блоків приблизно 70% викраденого ATOM залишалися в Cosmos Hub, що зробило доступними для операції з повернення близько $2,15 млн в ATOM. Водночас пізніший рефанд у THORChain дійшов до зловмисника вже після виконання транзакції з відновлення. Криптоаналітик Rarma зазначив, що через сім блоків після перезапуску на адресу, пов'язану зі зловмисником, надійшло 168"990,9 ATOM. Токени залишалися там майже шість годин, після чого їх перевели в Osmosis і продали частинами приблизно за 266"841 USDC. Значну частину виручки пізніше конвертували в Ethereum. Rarma також вказав, що попередня спроба переказу 500"000 ATOM не вдалася через нестачу коштів у гаманці, а сама транзакція свідчила: після перезапуску адреса все ще могла ініціювати IBC-переказ. Cosmos Hub публічно не пояснив, чому пізніший переказ відбувся, і не повідомив, чи планувалися додаткові обмеження для коштів, що надходили на цю адресу після первинного "змітання" балансу. У проєкті заявили, що відновлений ATOM залишається під контролем спільноти, а валідатори Hub, учасники Neutron і постраждалі протоколи координують повернення коштів. Spaydh повідомив, що контриб'ютори підготували новий бінарник, який має відновити уражені контракти до попереднього коду та адміністраторів, посилити контроль у governance і перевести решту активів під контролем зловмисника в multisig валідаторів. Процес повернення активів ще фіналізують. Очікується, що відновлені кошти повернуться в початкові контракти та користувачам після того, як Neutron знову запустить виробництво блоків. За словами Spaydh, перезапуск Neutron планували орієнтовно протягом 24 годин, а повернення активів мало розпочатися після цього. Команда пообіцяла опублікувати повний постмортем після повернення мережі онлайн. У Cosmos Hub додали, що окремо оприлюднять на форумі додаткові деталі щодо захищеного ATOM.