Um atacante transferiu cerca de 1,73 milhões de ATOM roubados da Neutron para a Cosmos Hub durante o ataque de governação de 22 de setembro. Os validadores da Hub interromperam a cadeia e usaram um binário Gaia v28.3.0 corrigido para transferir 1.227.121,37 ATOM para uma multisig de recuperação. Os seis signatários exigem agora um mandato separado de governação da Cosmos Hub antes de libertarem os fundos para os utilizadores e protocolos afetados.
A intervenção de emergência foi concebida para travar novos movimentos, não para autorizar compensações. Mais de 67% do poder de voto da Hub confirmou o software corrigido antes do reinício de 23 de setembro, e a alteração de estado única teve como alvo um único endereço ligado ao atacante, sem alterar outros saldos ou delegações.
Porque é importante
O incidente separa custódia de reembolso. Nansen, Keplr, Enigma, Silknodes, Kiln e Polkachu controlam a multisig de recuperação, sendo tecnicamente suficientes quatro assinaturas para uma transação. Os signatários afirmaram que não usarão essa autoridade sem uma proposta pública aprovada.
A distribuição proposta depende de provas apresentadas pelos contribuidores da Neutron e pelos protocolos afetados, incluindo Astroport e Drop. Esse processo tem de determinar quem deve receber fundos, quanto e para onde devem ser enviados os ATOM recuperados. Às 15:40 UTC de 26 de setembro, não havia um mandato aprovado visível na Cosmos Hub para esta multisig.
Impacto no mercado
O patch recuperou os ATOM que já se encontravam no endereço da Hub ligado ao atacante, mas não reverteu o exploit mais amplo da Neutron. A Cosmos Labs afirmou que cerca de 500.000 ATOM já tinham sido trocados através da THORChain, enquanto outros 168.990,9 ATOM chegaram através de um reembolso pendente após o reinício e foram posteriormente transferidos para a Osmosis e vendidos.
A questão imediata para o mercado é a execução da governação, não apenas a recuperação. Até a proposta da Hub ser aprovada e o plano de distribuição baseado em provas receber luz verde, 1,23 milhões de ATOM continuam protegidos, mas os seus destinatários permanecem por determinar.
Perguntas frequentes
-
Quantos ATOM roubados conseguiu a Cosmos Hub proteger?
Os validadores transferiram 1.227.121,37 ATOM de um endereço da Hub ligado ao atacante para uma multisig de recuperação após o reinício da cadeia.
-
Porque é que os ATOM recuperados ainda não foram reembolsados?
Os seis signatários da multisig de recuperação afirmam que precisam de uma proposta de governação da Cosmos Hub aprovada antes de libertarem os fundos para os utilizadores e protocolos afetados.
-
A própria Cosmos Hub foi explorada no ataque?
Não. A Hub tornou-se o destino onde foi possível intercetar parte dos ATOM roubados. O patch de emergência teve como alvo um endereço ligado ao atacante e não alterou outros saldos ou delegações.
-
Que grupos estão envolvidos na distribuição dos fundos recuperados?
Os contribuidores da Neutron e os protocolos afetados, incluindo Astroport e Drop, estão a preparar provas e um plano de distribuição para determinar os beneficiários e as respetivas alocações.
-
Quantos ATOM escaparam ao processo de recuperação de emergência?
A Cosmos Labs afirmou que cerca de 500.000 ATOM já tinham passado pela THORChain. Outros 168.990,9 ATOM chegaram após a transferência única do patch e foram posteriormente transferidos para a Osmosis e vendidos.
CoinDesk
CZ Binance
TheBlock
Crypto News
CoinTelegraph
Lookonchain