Während des Governance-Angriffs am 22. Sept. bewegte ein Angreifer rund 1,73 Millionen gestohlene ATOM von Neutron zum Cosmos Hub. Die Hub-Validatoren stoppten die Chain und nutzten ein gepatchtes Gaia v28.3.0-Binary, um 1.227.121,37 ATOM in eine Recovery-Multisig zu übertragen. Die sechs Unterzeichner benötigen nun ein separates Governance-Mandat des Cosmos Hub, bevor sie die Mittel an betroffene Nutzer und Protokolle auszahlen.
Der Notfalleingriff sollte weitere Bewegungen stoppen, nicht eine Entschädigung genehmigen. Mehr als 67 % der Stimmkraft des Hub bestätigten die gepatchte Software vor dem Neustart am 23. Sept. Die einmalige Zustandsänderung richtete sich gegen eine einzelne, mit dem Angreifer verbundene Adresse, ohne andere Guthaben oder Delegierungen zu verändern.
Warum das wichtig ist
Der Vorfall trennt Verwahrung und Rückzahlung. Nansen, Keplr, Enigma, Silknodes, Kiln und Polkachu halten die Recovery-Multisig, wobei technisch vier Signaturen für eine Transaktion ausreichen. Die Unterzeichner erklärten jedoch, diese Befugnis ohne einen verabschiedeten öffentlichen Vorschlag nicht zu nutzen.
Die geplante Verteilung hängt von Belegen der Neutron-Beitragenden und betroffenen Protokolle ab, darunter Astroport und Drop. Dieser Prozess muss klären, wem wie viel zusteht und wohin die zurückgewonnenen ATOM fließen sollen. Am 26. Sept. um 15:40 UTC gab es für diese Multisig kein sichtbar verabschiedetes Mandat des Cosmos Hub.
Auswirkungen auf den Markt
Der Patch stellte die ATOM wieder her, die sich bereits auf der mit dem Angreifer verbundenen Hub-Adresse befanden. Er machte den größeren Neutron-Exploit jedoch nicht rückgängig. Cosmos Labs teilte mit, dass bereits rund 500.000 ATOM über THORChain getauscht worden waren. Weitere 168.990,9 ATOM trafen nach dem Neustart über eine ausstehende Rückerstattung ein und wurden später zu Osmosis bewegt und verkauft.
Die unmittelbare Marktfrage ist die Umsetzung der Governance und nicht nur die Wiederherstellung. Solange der Hub-Vorschlag nicht verabschiedet und der evidenzbasierte Verteilungsplan nicht genehmigt ist, bleiben 1,23 Millionen ATOM gesichert, ihre Empfänger stehen jedoch noch nicht fest.
Häufig gestellte Fragen
-
Wie viele gestohlene ATOM hat der Cosmos Hub gesichert?
Die Validatoren übertrugen nach dem Neustart der Chain 1.227.121,37 ATOM von einer mit dem Angreifer verbundenen Hub-Adresse in eine Recovery-Multisig.
-
Warum wurden die zurückgewonnenen ATOM noch nicht zurückerstattet?
Die sechs Unterzeichner der Recovery-Multisig erklären, dass sie vor einer Auszahlung an betroffene Nutzer und Protokolle einen verabschiedeten Governance-Vorschlag des Cosmos Hub benötigen.
-
Wurde der Cosmos Hub selbst bei dem Angriff ausgenutzt?
Nein. Der Hub wurde zum Ziel, an dem ein Teil der gestohlenen ATOM abgefangen werden konnte. Der Notfall-Patch richtete sich gegen eine einzelne, mit dem Angreifer verbundene Adresse und veränderte keine anderen Guthaben oder Delegierungen.
-
Welche Gruppen sind an der Verteilung der zurückgewonnenen Mittel beteiligt?
Neutron-Beitragende und betroffene Protokolle, darunter Astroport und Drop, stellen Belege und einen Verteilungsplan zusammen, um Anspruchsberechtigte und Zuteilungen zu bestimmen.
-
Wie viele ATOM entkamen dem Notfall-Wiederherstellungsprozess?
Cosmos Labs teilte mit, dass bereits rund 500.000 ATOM über THORChain bewegt worden waren. Weitere 168.990,9 ATOM trafen nach der einmaligen Patch-Übertragung ein und wurden später zu Osmosis bewegt und verkauft.
CoinDesk
CZ Binance
TheBlock
Crypto News
WuBlockchain