Cosmos Hub khởi động lại sau sự cố dừng mạng, thu hồi 2,2 triệu USD ATOM nhưng 169.000 ATOM vẫn thoát ra

Cosmos Hub đã khôi phục hoạt động sau khi tạm dừng gần một ngày và thực hiện giao dịch chuyển 1.227.121,37 ATOM từ một địa chỉ bị nghi liên quan kẻ tấn công sang ví thu hồi. Lượng ATOM này trị giá khoảng 2,2 triệu USD. Các validator nối lại việc sản xuất block vào ngày 23/9, sau khi dừng mạng từ một ngày trước đó; quá trình khởi động lại bắt đầu tại block 33.086.741. Bản nâng cấp đã đưa số dư của địa chỉ liên quan kẻ tấn công vào địa chỉ phục hồi trước khi mạng trở lại hoạt động bình thường. Cosmos Hub cho biết mạng không bị khai thác lỗ hổng; việc dừng mạng nhằm bảo vệ các tài sản được bridge từ Neutron. Số tài sản được bảo vệ đã được đưa vào một multisig của validator thuộc cộng đồng. Theo cựu cộng tác viên Neutron Spaydh, kẻ tấn công đã tích lũy đủ quyền biểu quyết NTRN để thông qua một đề xuất quản trị "khẩn", qua đó chuyển quyền quản trị đối với 11 hợp đồng thông minh. Các hợp đồng bị ảnh hưởng gồm hạ tầng được Astroport và Drop sử dụng. Sau đó, các hợp đồng bị di chuyển sang mã độc, cho phép rút tài sản. Spaydh ước tính thiệt hại ban đầu khoảng 4,4 triệu USD, gồm khoảng 3 triệu USD ATOM, 1,2 triệu USD USDC và gần 100.000 USD DYDX, cùng một số lượng nhỏ wstETH và WETH. Trước đó có ước tính khác cho rằng tổng tổn thất khoảng 9,3 triệu USD. Neutron áp dụng cơ chế giới hạn tốc độ và đợt dừng mạng sau đó đã ngăn một phần tài sản rời khỏi mạng. Spaydh cho biết hơn 1,6 triệu USD USDC đã được bảo vệ, cùng lượng đáng kể NTRN và ASTRO. Ước tính khoảng 70% số ATOM bị đánh cắp vẫn nằm trên Cosmos Hub khi các validator dừng sản xuất block. Khi đó, khoảng 2,15 triệu USD ATOM được xem là có thể thu hồi. Dù vậy, một khoản hoàn tiền từ THORChain đã đến tay kẻ tấn công sau khi giao dịch thu hồi được thực thi. Nhà phân tích crypto Rarma cho biết 168.990,9 ATOM đã được chuyển đến địa chỉ liên quan kẻ tấn công sau khi mạng khởi động lại 7 block. Số token này nằm yên gần 6 giờ trước khi bị chuyển sang Osmosis và được bán theo từng lô, thu về khoảng 266.841 USDC. Phần lớn số tiền thu được sau đó được đổi sang Ethereum. Rarma cũng cho biết một nỗ lực chuyển 500.000 ATOM trước đó đã thất bại do ví không đủ số dư. Ông nói giao dịch này cho thấy địa chỉ liên quan kẻ tấn công vẫn có thể gửi lệnh chuyển IBC sau khi mạng khởi động lại. Đến nay, Cosmos Hub chưa giải thích công khai vì sao giao dịch chuyển tiền sau đó lại được thực hiện thành công, cũng như chưa nêu rõ liệu có dự kiến áp thêm hạn chế với các khoản tiền đến địa chỉ này sau đợt "quét" ban đầu hay không. Cosmos Hub cho biết số ATOM đã thu hồi vẫn do cộng đồng kiểm soát. Hub validators, các bên tham gia Neutron và các giao thức bị ảnh hưởng đang phối hợp để hoàn trả số tiền. Spaydh cho biết các bên đóng góp đã chuẩn bị một binary mới để khôi phục các hợp đồng bị ảnh hưởng về mã và quyền quản trị trước đó, đồng thời siết chặt kiểm soát quản trị và chuyển phần tài sản còn do kẻ tấn công kiểm soát vào một multisig của validator. Quy trình hoàn trả tài sản vẫn đang được chốt. Các khoản tiền đã thu hồi dự kiến sẽ quay lại các hợp đồng và người dùng ban đầu sau khi Neutron nối lại việc sản xuất block. Spaydh nói Neutron đặt mục tiêu khởi động lại trong khoảng 24 giờ, và việc hoàn trả tài sản dự kiến bắt đầu sau đó. Dự án dự định công bố báo cáo hậu sự cố đầy đủ khi chain hoạt động trở lại. Cosmos Hub cũng cho biết sẽ cung cấp thêm chi tiết về số ATOM đã được bảo vệ trong một cập nhật riêng trên diễn đàn.