Un attaquant a transféré environ 1,73 million d’ATOM volés de Neutron vers le Cosmos Hub lors de l’attaque de gouvernance du 22 septembre. Les validateurs du Hub ont interrompu la chaîne et utilisé un binaire Gaia v28.3.0 corrigé pour transférer 1 227 121,37 ATOM vers un multisig de récupération. Les six signataires exigent désormais un mandat distinct de la gouvernance du Cosmos Hub avant de débloquer les fonds pour les utilisateurs et protocoles concernés.
L’intervention d’urgence visait à stopper les mouvements supplémentaires, et non à autoriser une indemnisation. Plus de 67 % du pouvoir de vote du Hub a validé le logiciel corrigé avant le redémarrage du 23 septembre. La modification ponctuelle de l’état ciblait une seule adresse liée à l’attaquant, sans modifier les autres soldes ni délégations.
Pourquoi c’est important
L’incident distingue la conservation des fonds du remboursement. Nansen, Keplr, Enigma, Silknodes, Kiln et Polkachu détiennent le multisig de récupération, quatre signatures étant techniquement suffisantes pour effectuer une transaction. Les signataires ont indiqué qu’ils n’utiliseraient pas cette autorité sans proposition publique adoptée.
La distribution proposée dépend des éléments fournis par les contributeurs de Neutron et les protocoles concernés, notamment Astroport et Drop. Ce processus doit déterminer qui doit recevoir quoi et où les ATOM récupérés doivent être envoyés. À 15 h 40 UTC le 26 septembre, aucune proposition adoptée visible ne mandatant ce multisig n’avait été enregistrée sur le Cosmos Hub.
Impact sur le marché
Le correctif a récupéré les ATOM qui se trouvaient déjà sur l’adresse du Hub liée à l’attaquant, mais il n’a pas annulé l’exploit plus large visant Neutron. Cosmos Labs a indiqué qu’environ 500 000 ATOM avaient déjà été échangés via THORChain, tandis que 168 990,9 ATOM supplémentaires étaient arrivés via un remboursement en attente après le redémarrage, avant d’être transférés vers Osmosis puis vendus.
La question immédiate pour le marché concerne l’exécution de la gouvernance, et pas seulement la récupération des fonds. Tant que la proposition du Hub n’est pas adoptée et que le plan de distribution fondé sur les éléments disponibles n’est pas approuvé, 1,23 million d’ATOM restent sécurisés, mais leurs destinataires ne sont pas encore déterminés.
Questions fréquemment posées
-
Quelle quantité d’ATOM volés le Cosmos Hub a-t-il sécurisée ?
Les validateurs ont transféré 1 227 121,37 ATOM depuis une adresse du Hub liée à l’attaquant vers un multisig de récupération après le redémarrage de la chaîne.
-
Pourquoi les ATOM récupérés n’ont-ils pas encore été remboursés ?
Les six signataires du multisig de récupération affirment qu’ils doivent attendre l’adoption d’une proposition de gouvernance du Cosmos Hub avant de débloquer les fonds pour les utilisateurs et protocoles concernés.
-
Le Cosmos Hub a-t-il lui-même été exploité lors de l’attaque ?
Non. Le Hub est devenu la destination où une partie des ATOM volés a pu être interceptée. Le correctif d’urgence ciblait une seule adresse liée à l’attaquant et n’a pas modifié les autres soldes ni délégations.
-
Quels groupes participent à la distribution des fonds récupérés ?
Les contributeurs de Neutron et les protocoles concernés, notamment Astroport et Drop, préparent les éléments et un plan de distribution afin de déterminer les bénéficiaires et les montants attribués.
-
Quelle quantité d’ATOM a échappé au processus de récupération d’urgence ?
Cosmos Labs a indiqué qu’environ 500 000 ATOM avaient déjà transité par THORChain. 168 990,9 ATOM supplémentaires sont arrivés après le transfert ponctuel effectué par le correctif, avant d’être transférés vers Osmosis puis vendus.
CoinDesk
CZ Binance
TheBlock
Crypto News
WuBlockchain