Cosmos Hub 停鏈近一日後重啟　追回約220萬美元 ATOM　仍有16.9萬枚流入攻擊者地址

Cosmos Hub 在停鏈接近一日後完成重啟，並從一個與攻擊者相關的地址轉走 1,227,121.37 枚 ATOM，按當時市值約 220 萬美元。驗證者於 9 月 23 日恢復出塊，重啟自區塊高度 33,086,741 開始。Hub 表示，升級在正常交易恢復前，已先把相關地址餘額掃入一個回收（recovery）地址；同時強調 Hub 網絡本身並未被入侵。 Hub 指，停鏈主要為保護自 Neutron 跨鏈橋接過來的資產，並已把已保全的資產存放至社群驗證者多重簽名（multisig）地址。前 Neutron 貢獻者 Spaydh 表示，攻擊者累積足夠的 NTRN 治理投票權，成功通過一項加急治理提案，將 11 個智能合約的管理權重新指派。受影響合約包括 Astroport 及 Drop 所使用的基礎設施合約，之後合約被遷移至惡意程式碼，導致資產可被提走。 Spaydh 估算事件初步影響約 440 萬美元，其中約 300 萬美元為 ATOM、120 萬美元為 USDC、約 10 萬美元為 DYDX，另有少量 wstETH 及 WETH。較早前市場曾有約 930 萬美元損失的估算。Spaydh 指，Neutron 的限流措施及其後停鏈，阻止部分資產離開網絡，當中逾 160 萬美元 USDC 得以保住，亦有相當數量的 NTRN 及 ASTRO 未被轉走。 就 ATOM 而言，Spaydh 表示驗證者停止出塊時，約 70% 被盜 ATOM 仍留在 Cosmos Hub，使約 215 萬美元等值 ATOM 可由回收操作處理。不過其後一筆 THORChain 退款在回收交易完成後仍抵達攻擊者。 加密分析員 Rarma 指，Hub 重啟後第 7 個區塊，有 168,990.9 枚 ATOM 進入該攻擊者相關地址，並在該地址停留近 6 小時；其後攻擊者把代幣轉至 Osmosis，分批出售換得約 266,841 枚 USDC，當中不少收益其後轉換為以太坊。Rarma 又稱，攻擊者曾嘗試轉出 500,000 枚 ATOM 但因錢包餘額不足而失敗；他認為該交易顯示重啟後，該地址仍可提交 IBC 轉賬。Cosmos Hub 暫未公開解釋為何其後的轉賬得以進行，亦未交代對於後續流入該地址的資金是否原本計劃設置額外限制。 Cosmos Hub 表示，已追回的 ATOM 仍由社群控制，Hub 驗證者、Neutron 相關參與者及受影響協議正協調資金返還安排。Spaydh 指，貢獻者已準備新的二進制版本（binary），把受影響合約恢復至原有程式碼及管理權，同時收緊治理控制，並把仍由攻擊者控制的剩餘資產轉入驗證者 multisig。資產返還流程仍在敲定，預期 Neutron 恢復出塊後，已追回資金將返回原合約及用戶。Spaydh 指 Neutron 目標是在約 24 小時內重啟，其後將開始資產返還；項目方計劃在鏈重新上線後發布完整事件報告。Cosmos Hub 亦表示，將於論壇另行更新被保全 ATOM 的更多細節。