Cosmos 緊急修補攔截 123 萬枚被盜 ATOM　資產追討仍在進行

Cosmos Hub 驗證者透過緊急軟件修補程式，成功攔截 1,227,121.37 枚被盜 ATOM。是次事件源於 9 月 22 日一宗治理攻擊，攻擊者把約 173 萬枚被盜 ATOM 由 Neutron 轉移到 Hub。Hub 本身並未被入侵，但因成為資金流入落點，令部分被盜餘額得以被攔截。 驗證者在區塊高度 33,086,740 暫停鏈運作，並以 Gaia 28.3.0 版本重啟。修補程式只作一次性狀態修改，把與攻擊者相關地址的 ATOM 轉至一個追討用多重簽名錢包（recovery multisig），該轉移於 9 月 23 日約 12:06 UTC 生效。重啟前，代表超過 Hub 投票權 67% 的驗證者已確認完成安裝；區塊於 12:00 UTC 恢復產出。 截至 9 月 26 日 15:40 UTC，該追討地址持有 1,227,121.374688 枚 ATOM。Cosmos 強調，修補程式僅針對一個來源帳戶，不影響其他用戶結餘或委託（delegations）。 多重簽名錢包共有 6 名簽署方：Nansen、Keplr、Enigma、Silknodes、Kiln 及 Polkachu，交易技術門檻為 4/6。簽署方表示，必須先有 Hub 治理提案獲通過，授權合法轉移後才會釋放資金。Cosmos Labs 指其並不持有該錢包私鑰。 Cosmos Labs 亦指出，緊急修補並未核對所有有效索償人，亦未批准資產分配時間表。Neutron 應對團隊正準備證據及分配方案；包括 Astroport、Drop 在內的貢獻者及受影響協議，亦正整理被盜去向及已追回資產應如何分配的證明文件。團隊預期在翌週提出或支持一項 Hub 提案。 不過截至 9 月 26 日 15:40 UTC，Hub 提案列表仍未見有已通過的授權命令可用於該追討 multisig。編號 1056、題為 "ATOM Refund & Justice Bounty" 的提案仍在投票中，亦未授權 Neutron 應對團隊可從此 multisig 進行分配。 Cosmos Labs 補充，在停鏈之前，約 500,000 枚 ATOM 已透過 THORChain 兌換流出；另有其他被盜資產已到達 Hub 以外的網絡。因此，現階段的攔截不代表可確認每個受影響帳戶的最終索償金額，也不保證全額賠付。 另外，在重啟後不久，一筆待處理的 THORChain 退款令 168,990.9 枚 ATOM 到達攻擊者地址。驗證者早已知悉該退款可能入帳，但若要攔截需採用不同程式碼並延長停鏈時間。該批返回 ATOM 隨後被轉至 Osmosis 並出售。 整體而言，Neutron 的追討方案仍需釐清最終應賠付對象、金額，以及資金應流向何處。