Cosmos récupère 2,2 millions de dollars en ATOM volés

Cosmos Hub a repris la production de blocs le 23 septembre, après une interruption de près d’une journée. Son premier bloc a servi à transférer 1 227 121,37 ATOM, d’une valeur d’environ 2,2 millions de dollars, d’une adresse liée à l’attaquant vers une adresse de récupération. Les fonds étaient liés à un exploit de gouvernance sur Neutron, et Cosmos Hub a précisé que son propre réseau n’avait pas été compromis. Les ATOM sécurisés sont désormais détenus par un portefeuille multisignature géré par des validateurs de la communauté.

Pourquoi c’est important

L’intervention a permis de récupérer la majeure partie des ATOM encore présents sur Cosmos Hub, mais n’a pas empêché des transferts ultérieurs vers l’adresse liée à l’attaquant. Selon l’analyste Rarma, 168 990,9 ATOM sont arrivés sept blocs après la reprise, y sont restés près de six heures, puis ont été transférés vers Osmosis et vendus par lots contre environ 266 841 USDC. Une grande partie du produit de ces ventes a ensuite été convertie en Ethereum.

L’attaque initiale a commencé après que l’attaquant a accumulé suffisamment de droits de vote en NTRN pour faire adopter une proposition de gouvernance accélérée, qui réattribuait les droits administratifs sur 11 contrats intelligents. Ces contrats, dont des infrastructures utilisées par Astroport et Drop, ont été migrés vers un code malveillant permettant des retraits. Les limites de débit de Neutron et l’interruption du réseau qui a suivi ont protégé certains actifs, dont plus de 1,6 million de dollars en USDC, selon Spaydh, un ancien contributeur.

Impact sur le marché

Cet épisode illustre les limites de l’interruption d’une blockchain comme outil de récupération : le balayage effectué dans le premier bloc a sécurisé un solde important, mais les ATOM arrivés ensuite ont échappé à l’opération. Cosmos Hub n’a pas expliqué publiquement pourquoi le transfert ultérieur avait été autorisé ni si d’autres restrictions étaient prévues.

Les contributeurs de Neutron ont préparé un nouveau binaire pour rétablir les contrats et administrateurs touchés, renforcer les contrôles de gouvernance et transférer les actifs restants sous le contrôle de l’attaquant vers un portefeuille multisignature de validateurs. La reprise de Neutron était visée dans un délai d’environ 24 heures, les restitutions d’actifs devant suivre. Le processus de récupération et le bilan définitif pour les utilisateurs concernés restent au centre de l’attention.