Cosmos chặn thu hồi 1,23 triệu ATOM bị đánh cắp nhờ bản vá khẩn cấp

Các validator của Cosmos Hub đã thu hồi an toàn 1.227.121,37 ATOM bị đánh cắp sau khi triển khai một bản vá phần mềm khẩn cấp. Trước đó, trong vụ tấn công quản trị ngày 22/9, kẻ tấn công đã chuyển khoảng 1,73 triệu ATOM bị lấy cắp từ Neutron sang Hub. Cosmos Hub không bị khai thác; Hub chỉ trở thành nơi có thể chặn giữ một phần số dư bị đánh cắp. Validator đã dừng chuỗi tại height 33.086.740 và khởi động lại với Gaia phiên bản 28.3.0. Bản vá thực hiện một thay đổi trạng thái một lần, chuyển ATOM từ một địa chỉ liên quan đến kẻ tấn công sang ví multisig phục hồi. Giao dịch có hiệu lực vào khoảng 12:06 UTC ngày 23/9. Trước khi khởi động lại, các validator đại diện cho hơn 67% quyền biểu quyết của Hub đã xác nhận cài đặt. Chuỗi bắt đầu tạo block trở lại từ 12:00 UTC. Đến 15:40 UTC ngày 26/9, địa chỉ phục hồi nắm giữ 1.227.121,374688 ATOM. Bản vá chỉ áp dụng cho một tài khoản nguồn, không làm thay đổi số dư hay ủy quyền (delegation) của người dùng khác. Nhóm ký multisig gồm Nansen, Keplr, Enigma, Silknodes, Kiln và Polkachu; chỉ cần 4 chữ ký là đạt ngưỡng kỹ thuật để thực hiện giao dịch. Các bên ký cho biết chỉ giải ngân khi có một đề xuất quản trị của Hub đã được thông qua, ủy quyền cho một đợt chuyển tiền hợp lệ. Cosmos Labs khẳng định họ không nắm khóa của ví này. Cosmos Labs cũng cho biết bản vá khẩn cấp không xác định đầy đủ mọi chủ thể có quyền yêu cầu hợp lệ và chưa phê duyệt lịch phân phối. Đội phản ứng của Neutron đang chuẩn bị bằng chứng và kế hoạch phân phối. Các bên đóng góp và các giao thức bị ảnh hưởng, gồm Astroport và Drop, cũng đang tổng hợp bằng chứng về tài sản bị lấy đi và nơi tài sản thu hồi nên được phân bổ. Nhóm phản ứng dự kiến sẽ đưa ra hoặc ủng hộ một đề xuất trên Hub trong tuần kế tiếp. Tính đến 15:40 UTC ngày 26/9, danh sách đề xuất của Hub chưa ghi nhận một ủy quyền đã được thông qua cho multisig phục hồi. Đề xuất 1056 mang tên "ATOM Refund & Justice Bounty" vẫn đang trong giai đoạn bỏ phiếu và không cấp quyền cho nhóm phản ứng Neutron phân phối từ multisig này. Cosmos Labs ước tính khoảng 500.000 ATOM đã bị hoán đổi qua THORChain trước khi chuỗi bị dừng. Một phần tài sản bị đánh cắp khác đã được chuyển sang các mạng ngoài Hub. Việc thu hồi hiện tại chưa xác lập quy mô yêu cầu cuối cùng của từng tài khoản bị ảnh hưởng và cũng không đảm bảo hoàn trả toàn bộ. Ngoài ra, ngay sau khi chuỗi khởi động lại, thêm 168.990,9 ATOM đã đến địa chỉ của kẻ tấn công do một khoản hoàn tiền THORChain đang chờ xử lý. Validator đã biết khoản hoàn tiền có thể xuất hiện, nhưng để chặn sẽ cần mã khác và thời gian dừng chuỗi dài hơn. Số ATOM này sau đó được chuyển sang Osmosis và bán ra. Kế hoạch khôi phục của Neutron vẫn cần xác định rõ ai được bồi hoàn bao nhiêu và dòng tiền nên được phân bổ về đâu.