Cosmos перехопив 1,23 млн викрадених ATOM на тлі триваючих зусиль із відновлення

Валідатори Cosmos Hub за допомогою аварійного програмного патча убезпечили 1"27"121,37 викрадених ATOM. Під час атаки на governance 22 вересня зловмисник перевів приблизно 1,73 млн викрадених ATOM із Neutron на Hub. Сам Hub не був зламаний, але став майданчиком, де вдалося перехопити частину викраденого балансу. Валідатори зупинили ланцюг на висоті 33"086"740 і перезапустили його з Gaia версії 28.3.0. Патч одноразово змінив стан мережі, перевівши ATOM з адреси, пов'язаної з атакою, на recovery multisig. Переказ набрав чинності близько 12:06 UTC 23 вересня. До перезапуску встановлення оновлення підтвердили валідатори, які сумарно представляють понад 67% голосуючої ваги Hub. Випуск блоків відновився о 12:00 UTC. Станом на 15:40 UTC 26 вересня на recovery-адресі перебувало 1"27"121.374688 ATOM. Патч застосували лише до одного вихідного акаунта, він не змінював інших балансів користувачів або делегацій. Шість підписантів multisig: Nansen, Keplr, Enigma, Silknodes, Kiln і Polkachu. Для транзакції достатньо чотирьох підписів, що відповідає технічному порогу гаманця. Підписанти заявили, що кошти буде розблоковано лише після ухвалення пропозиції governance в Hub, яка санкціонує легітимний переказ. Cosmos Labs повідомила, що не має ключа до цього гаманця. Аварійний патч не визначив усіх правомірних претендентів і не затвердив графік розподілу. За даними Cosmos Labs, команда реагування Neutron готувала докази та план дистрибуції. Контриб'ютори й постраждалі протоколи, зокрема Astroport і Drop, також готували підтвердження того, що було викрадено, і куди мають бути спрямовані відновлені активи. Очікувалося, що протягом наступного тижня команда внесе або підтримає відповідну пропозицію в Hub. У списку пропозицій Hub станом на 15:40 UTC 26 вересня не було ухваленого мандата для recovery multisig. Пропозиція 1056 під назвою "ATOM Refund & Justice Bounty" залишалася на голосуванні та не надавала повноважень команді реагування Neutron здійснювати розподіл із цього multisig. Cosmos Labs зазначила, що приблизно 500"000 ATOM уже було обміняно через THORChain до зупинки. Інші викрадені активи потрапили в мережі за межами Hub. Поточне відновлення не фіксує остаточний розмір вимог кожного постраждалого акаунта й не гарантує повної компенсації. Ще 168"990,9 ATOM надійшли на адресу зловмисника через очікуване повернення коштів у THORChain невдовзі після перезапуску. Валідатори знали, що цей рефанд може надійти, але для його перехоплення потрібен був інший код і триваліша зупинка. Повернені ATOM перевели в Osmosis і продали. План відновлення Neutron має визначити, хто й скільки має отримати, а також куди саме повинні бути спрямовані кошти.