Cosmos recupera 2,2 millones en ATOM, pero 169.000 escapan

Cosmos Hub reanudó la producción de bloques el 23 de septiembre, tras una interrupción de casi un día. En su primer bloque, transfirió 1.227.121,37 ATOM, valorados en unos 2,2 millones de dólares, desde una dirección vinculada al atacante a una dirección de recuperación. Los fondos estaban relacionados con una vulnerabilidad de gobernanza en Neutron, y Cosmos Hub afirmó que su propia red no había sido explotada. Los ATOM asegurados están ahora en una multisig de validadores de la comunidad.

Por qué importa

La intervención capturó la mayoría de los ATOM que seguían en Cosmos Hub, pero no impidió que se realizaran transferencias posteriores a la dirección vinculada al atacante. El analista Rarma dijo que 168.990,9 ATOM llegaron siete bloques después del reinicio y permanecieron allí casi seis horas. Después se trasladaron a Osmosis y se vendieron en varios lotes por unos 266.841 USDC. Gran parte de los ingresos se convirtió posteriormente en Ethereum.

El ataque comenzó cuando un atacante acumuló suficiente poder de voto en NTRN para aprobar una propuesta de gobernanza acelerada que reasignó los derechos administrativos sobre 11 contratos inteligentes. Los contratos, incluida la infraestructura utilizada por Astroport y Drop, se migraron a código malicioso que permitía retirar fondos. Los límites de tasa de Neutron y la posterior interrupción protegieron algunos activos, entre ellos más de 1,6 millones de dólares en USDC, según Spaydh, antiguo colaborador del proyecto.

Impacto en el mercado

El episodio muestra los límites de detener una cadena como herramienta de recuperación: el barrido del primer bloque aseguró un saldo considerable, pero los ATOM que llegaron después escaparon a la operación. Cosmos Hub no ha explicado públicamente por qué se permitió la transferencia posterior ni si se habían previsto más restricciones.

Los colaboradores de Neutron han preparado un nuevo binario para restaurar los contratos y administradores afectados, reforzar los controles de gobernanza y trasladar los activos restantes bajo control del atacante a una multisig de validadores. El reinicio de Neutron estaba previsto para aproximadamente 24 horas después, y se esperaba que la devolución de los activos tuviera lugar posteriormente. El proceso de recuperación y el balance final de las pérdidas para los usuarios afectados siguen bajo escrutinio.