Un atacante trasladó aproximadamente 1,73 millones de ATOM robados desde Neutron a Cosmos Hub durante el ataque de gobernanza del 22 de septiembre. Los validadores del Hub detuvieron la cadena y utilizaron un binario parcheado de Gaia v28.3.0 para transferir 1.227.121,37 ATOM a una multisig de recuperación. Ahora, los seis firmantes necesitan un mandato separado de gobernanza de Cosmos Hub antes de liberar los fondos a los usuarios y protocolos afectados.
La intervención de emergencia tenía como objetivo detener nuevos movimientos, no autorizar compensaciones. Más del 67% del poder de voto del Hub confirmó el software parcheado antes del reinicio del 23 de septiembre, y el cambio de estado puntual se dirigió a una única dirección vinculada al atacante, sin alterar otros saldos ni delegaciones.
Por qué es importante
El incidente separa la custodia del reembolso. Nansen, Keplr, Enigma, Silknodes, Kiln y Polkachu controlan la multisig de recuperación, y técnicamente bastan cuatro firmas para realizar una transacción. Los firmantes han dicho que no utilizarán esa autoridad sin una propuesta pública aprobada.
La distribución propuesta depende de las pruebas aportadas por los colaboradores de Neutron y los protocolos afectados, incluidos Astroport y Drop. Ese proceso debe determinar quién debe recibir qué cantidad y a dónde deben enviarse los ATOM recuperados. A las 15:40 UTC del 26 de septiembre, Cosmos Hub no tenía ningún mandato aprobado visible para esta multisig.
Impacto en el mercado
El parche recuperó los ATOM que ya se encontraban en la dirección del Hub vinculada al atacante, pero no revirtió el exploit más amplio de Neutron. Cosmos Labs afirmó que aproximadamente 500.000 ATOM ya se habían intercambiado a través de THORChain, mientras que otros 168.990,9 ATOM llegaron mediante un reembolso pendiente después del reinicio y posteriormente fueron trasladados a Osmosis y vendidos.
La cuestión inmediata para el mercado es la ejecución de la gobernanza, no solo la recuperación. Hasta que se apruebe la propuesta del Hub y se ratifique el plan de distribución basado en pruebas, 1,23 millones de ATOM permanecen asegurados, pero sus destinatarios siguen sin determinarse.
Preguntas frecuentes
-
¿Cuántos ATOM robados aseguró Cosmos Hub?
Los validadores transfirieron 1.227.121,37 ATOM desde una dirección del Hub vinculada al atacante a una multisig de recuperación después del reinicio de la cadena.
-
¿Por qué aún no se han reembolsado los ATOM recuperados?
Los seis firmantes de la multisig de recuperación afirman que necesitan una propuesta de gobernanza aprobada por Cosmos Hub antes de liberar los fondos a los usuarios y protocolos afectados.
-
¿Fue explotado el propio Cosmos Hub en el ataque?
No. El Hub se convirtió en el destino donde pudo interceptarse parte de los ATOM robados. El parche de emergencia se dirigió a una dirección vinculada al atacante y no alteró otros saldos ni delegaciones.
-
¿Qué grupos participan en la distribución de los fondos recuperados?
Los colaboradores de Neutron y los protocolos afectados, incluidos Astroport y Drop, están preparando pruebas y un plan de distribución para determinar los beneficiarios y las asignaciones.
-
¿Cuántos ATOM escaparon del proceso de recuperación de emergencia?
Cosmos Labs afirmó que aproximadamente 500.000 ATOM ya habían pasado por THORChain. Otros 168.990,9 ATOM llegaron después de la transferencia puntual del parche y posteriormente fueron trasladados a Osmosis y vendidos.
CoinDesk
CZ Binance
TheBlock
Crypto News
WuBlockchain