Cosmos intercepta 1,23 milhões de ATOM roubados, mas reembolsos aguardam votação de governança

Um atacante moveu aproximadamente 1,73 milhões de ATOM roubados de Neutron para o Cosmos Hub durante um ataque de governança em 22 de setembro. Os validadores do Hub garantiram 1.227.121,37 ATOM desse fluxo em um patch de software de emergência, mas os seis signatários que o detêm afirmam que uma proposta de governança separada do Hub deve ser aprovada antes que liberem os fundos para os usuários e protocolos afetados.

Essa condição, detalhada em um relato de 25 de setembro da Cosmos Labs, separa a ação de emergência que os validadores tomaram para evitar mais saídas da decisão sobre quem deve receber o dinheiro. O endereço de recuperação detinha 1.227.121,374688 ATOM em uma consulta de saldo do Hub às 15:40 UTC em 26 de setembro. Os tokens estavam sob custódia, enquanto a Cosmos Labs afirmou que a equipe de resposta do Neutron ainda estava preparando as evidências e o plano de distribuição que apoiaria um retorno.

Como os validadores garantiram o ATOM

O ataque começou no Neutron em 22 de setembro, quando uma proposta de governança deu ao atacante controle administrativo sobre contratos usados pelo Astroport e outros protocolos, de acordo com os mantenedores do Hub. O atacante moveu alguns dos ativos roubados para outras redes, incluindo aproximadamente 1,73 milhões de ATOM para o Cosmos Hub. O próprio Hub não foi explorado; tornou-se o lugar onde parte do saldo roubado ainda poderia ser interceptado.

À medida que o atacante trocava e conectava ATOM, os validadores do Hub interromperam sua cadeia na altura 33.086.740. Eles então concordaram em reiniciar em uma versão corrigida do software Gaia, v28.3.0. Na primeira altura após a interrupção, o patch fez uma alteração de estado única que transferiu 1.227.121,37 ATOM do endereço do Hub vinculado ao atacante para um multisig de recuperação antes que as transações normais fossem retomadas. A atualização do Hub de 24 de setembro diz que o binário foi escopado para aquela única conta de origem e não alterou outros saldos ou delegações de usuários.

O processo foi uma atualização coordenada dos validadores, não uma votação em cadeia autorizando compensação. A Cosmos Labs afirma que os validadores receberam os endereços de origem e destino por escrito, a lista de seis signatários e o escopo proposto antes de construir e distribuir o binário. Validadores representando mais de 67% do poder de voto do Hub confirmaram a instalação antes do reinício em 23 de setembro. Os blocos foram retomados às 12:00 UTC, e a transferência entrou em vigor por volta das 12:06 UTC.

Os mantenedores disseram que o binário foi testado contra um fork do estado da mainnet e distribuído com um checksum. Sua diferença de origem foi retida na época porque a publicação exporia correções de segurança na versão subjacente v28.2.0 que permaneciam sob um embargo de divulgação coordenada. A Cosmos Labs disse que esperava publicar a diferença após o embargo ser levantado. Esse foi seu cronograma de divulgação de 25 de setembro, não uma confirmação de um lançamento posterior.

A custódia do ATOM roubado não resolve quem será pago

Nansen, Keplr, Enigma, Silknodes, Kiln e Polkachu são os seis validadores nomeados como signatários do multisig. Quatro assinaturas atendem ao limite técnico da carteira para uma transação. Os signatários afirmaram uma condição separada para usar essa capacidade: uma proposta de sinalização do Cosmos Hub aprovada deve autorizar uma transferência legítima. A Cosmos Labs afirma que não possui a chave da carteira.

Isso cria duas formas distintas de controle. Uma supermaioria de validadores concordou em mudar o estado do Hub durante a interrupção para que o atacante não pudesse mover o saldo já existente. Os signatários da custódia agora detêm esse ATOM roubado, mas afirmam que esperarão por um mandato de governança pública antes de decidir um destino. O patch de emergência não identificou todos os reclamantes válidos ou aprovou um cronograma de distribuição.

A rota proposta começa do lado do Neutron. A Cosmos Labs disse que o Neutron havia relançado com mitigação até 25 de setembro, enquanto contribuintes e protocolos afetados, incluindo Astroport e Drop, estavam preparando evidências do que foi levado e para onde os ativos recuperados deveriam ir. Esperava-se que a equipe de resposta apresentasse ou apoiasse uma proposta do Hub na semana seguinte. Se a governança do Neutron também fizer uma votação, cabe a essa rede decidir, disse a conta do Hub.

A lista de propostas de governança do Hub verificada às 15:40 UTC em 26 de setembro não mostrou nenhum mandato aprovado para a recuperação multisig entre suas entradas visíveis pós-incidente. A proposta mais recente, 1057, dizia respeito à recuperação de um cliente leve Realio IBC. A proposta 1056, intitulada "Reembolso ATOM & Recompensa de Justiça", ainda estava em votação e buscava um reembolso e recompensa diferentes; não autorizou a distribuição da equipe de resposta do Neutron a partir deste multisig. Portanto, o requisito de governança permaneceu em perspectiva no momento da verificação.

A transferência do Hub cobriu os ATOM que estavam em um endereço vinculado a um atacante na interrupção. Não reverteu o ataque mais amplo do Neutron. A Cosmos Labs disse que cerca de 500.000 ATOM já haviam sido trocados através do THORChain antes da interrupção, enquanto outros ativos roubados alcançaram redes além do Hub. Sua conta não estabelece o tamanho final da reivindicação de cada conta afetada ou promete reembolso total.

Por que o patch não conseguiu capturar fundos posteriores

Outro 168.990,9 ATOM ilustra o limite de tempo do patch. Um reembolso pendente do THORChain chegou ao endereço do atacante logo após a reinicialização, após a transferência única ter sido executada. A Cosmos Labs disse que os validadores sabiam que o reembolso poderia chegar, mas mudar o binário testado para capturá-lo exigiria um código diferente e uma interrupção mais longa. O ATOM devolvido foi movido para a Osmosis e vendido. Foi uma chegada posterior ao endereço do atacante, separada do saldo já transferido para o multisig. Uma regra aplicada uma vez na reinicialização não poderia automaticamente varrer um depósito posterior.

O plano de recuperação do lado do Neutron ainda deve estabelecer quem deve o quê e para onde os fundos devem ir. Uma proposta do Hub apoiada por esse plano daria então aos seis signatários o mandato público que eles dizem precisar. Até que esses passos ocorram, o ATOM garantido permanece disponível para recuperação, com seus destinatários não resolvidos.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.