Cosmos Hub 緊急攔截 123 萬枚被盜 ATOM　退款仍待治理提案表決

Cosmos Labs 表示，Neutron 於 9 月 22 日發生治理攻擊後，黑客把約 173 萬枚被盜 ATOM 由 Neutron 轉入 Cosmos Hub。Hub 驗證者其後透過緊急軟件修補，成功攔截其中 1,227,121.37 枚 ATOM；不過，負責保管該筆資產的 6 名多簽簽署人強調，必須先有另一項 Cosmos Hub 治理提案獲通過，才會把資金釋放並退回受影響用戶及協議。 Cosmos Labs 在 9 月 25 日的說明指出，驗證者當時採取的緊急措施，目的在於阻止被盜資金進一步外流；至於款項最終應分配給誰，則需要另行透過公開治理決定。Hub 於 9 月 26 日 15:40 UTC 的餘額查詢顯示，相關「回收地址」持有 1,227,121.374688 枚 ATOM。Cosmos Labs 稱，Neutron 應對團隊仍在整理證據及制定分配方案，以支援後續返還。 事件源於 Neutron 在 9 月 22 日出現治理提案被利用。Hub 維護團隊指，該提案令攻擊者取得用於 Astroport 等協議合約的管理權，繼而把部分被盜資產轉往其他網絡，當中包括轉入 Cosmos Hub 的約 173 萬枚 ATOM。Cosmos Hub 本身未被入侵，但成為可攔截部分被盜餘額的落點。 當攻擊者嘗試兌換及跨鏈 ATOM 時，Hub 驗證者在區塊高度 33,086,740 暫停鏈運作，並同意以已修補的 Gaia 軟件 v28.3.0 重啟。重啟後的首個高度，修補程式進行一次性狀態變更，把 1,227,121.37 枚 ATOM 由一個與攻擊者相關的 Hub 地址轉至回收多簽地址，然後才恢復一般交易。Hub 在 9 月 24 日更新中稱，該二進位檔只針對單一來源帳戶，不影響其他用戶餘額或委託。 Cosmos Labs 表示，這次操作屬驗證者協調更新，並非鏈上投票授權賠付。在建立及分發二進位檔前，驗證者已獲提供來源與目的地址、6 名簽署人名單，以及建議的變更範圍。9 月 23 日重啟前，代表超過 67% Hub 投票權的驗證者已確認完成安裝；鏈在 12:00 UTC 恢復出塊，轉帳約於 12:06 UTC 生效。維護團隊稱，二進位檔以主網狀態分叉測試並附校驗碼。由於公開原始碼差異會暴露仍受協調披露禁令限制的 v28.2.0 底層安全修復，當時未即時發布 diff；Cosmos Labs 期望在禁令解除後公開。 多簽保管並不等於已決定賠付對象。Nansen、Keplr、Enigma、Silknodes、Kiln 及 Polkachu 為 6 名多簽簽署人；錢包技術門檻為 4 個簽名即可發起交易，但簽署人另設條件：必須有 Cosmos Hub 的「信號型」治理提案通過，授權合法轉移。Cosmos Labs 指其並未持有該錢包私鑰。 這意味控制分為兩層：一方面，多數驗證者在停鏈期間同意改動 Hub 狀態，阻止攻擊者挪走已到 Hub 的資金；另一方面，簽署人現持有被盜 ATOM 的保管權，但表明會等待公開治理授權才決定最終去向。緊急修補未界定所有有效索償方，也未批准分配時間表。 Cosmos Labs 指，建議的退款路徑將先由 Neutron 方面展開。至 9 月 25 日，Neutron 已完成重啟並加入緩解措施；社群貢獻者及受影響協議（包括 Astroport、Drop）正準備證據，以釐清損失及回收資產應如何分配。應對團隊預計在其後一周提出或推動 Hub 提案；Neutron 是否亦需治理投票，則由該網絡自行決定。 截至 9 月 26 日 15:40 UTC 檢視 Hub 治理提案列表，事故後可見條目中未見針對回收多簽的已通過授權。最新提案 1057 涉及 Realio IBC light client 的回復；提案 1056（「ATOM Refund & Justice Bounty」）仍在投票，內容為另一套退款及懸賞安排，並未授權 Neutron 應對團隊從本次多簽分配資產。 是次 Hub 轉移僅覆蓋停鏈時位於單一攻擊者相關地址的 ATOM，未能逆轉 Neutron 更大範圍的損失。Cosmos Labs 稱，停鏈前約有 50 萬枚 ATOM 已透過 THORChain 兌換，另有其他被盜資產流向 Hub 以外網絡。其說明亦未確立每個受影響帳戶的最終索償金額，亦不保證全額賠償。 另有 168,990.9 枚 ATOM 顯示修補措施的時間限制。Cosmos Labs 指，一筆待處理的 THORChain 退款在重啟後、一次性轉移已執行之後才到達攻擊者地址。驗證者知悉該退款可能出現，但若要捕捉該筆後到資金，需改動不同程式碼並延長停鏈時間。該批 ATOM 其後被轉至 Osmosis 並售出；由於屬重啟後新增入賬，一次性規則無法自動掃走後續存入。 目前，Neutron 端的回收方案仍需釐清「誰欠誰、欠多少」以及資金應流向何處；待方案完善後，再由 Hub 端配合提出治理提案，為 6 名簽署人提供其所要求的公開授權。在此之前，已攔截的 ATOM 仍處於可回收狀態，但最終受款方尚未有定案。