Cosmos intercepta 1,23 milhão de ATOM roubados, mas reembolsos aguardam votação de governança

Um atacante moveu aproximadamente 1,73 milhão de ATOM roubados de Neutron para o Cosmos Hub durante um ataque de governança em 22 de setembro. Os validadores do Hub garantiram 1.227.121,37 ATOM desse fluxo em um patch de software de emergência, mas os seis signatários que o detêm afirmam que uma proposta de governança separada do Hub deve ser aprovada antes que liberem os fundos para os usuários e protocolos afetados.

Essa condição, detalhada em um relato de 25 de setembro da Cosmos Labs, separa a ação de emergência que os validadores tomaram para evitar mais saídas da decisão sobre quem deve receber o dinheiro. O endereço de recuperação detinha 1.227.121,374688 ATOM em uma consulta de saldo do Hub às 15:40 UTC em 26 de setembro. Os tokens estavam sob custódia, enquanto a Cosmos Labs disse que a equipe de resposta do Neutron ainda estava preparando as evidências e o plano de distribuição que apoiariam um retorno.

Como os validadores garantiram o ATOM

O ataque começou no Neutron em 22 de setembro, quando uma proposta de governança deu ao atacante controle administrativo sobre contratos usados pelo Astroport e outros protocolos, de acordo com os mantenedores do Hub. O atacante moveu alguns dos ativos roubados para outras redes, incluindo aproximadamente 1,73 milhão de ATOM para o Cosmos Hub. O próprio Hub não foi explorado; tornou-se o lugar onde parte do saldo roubado ainda poderia ser interceptado.

À medida que o atacante trocava e conectava ATOM, os validadores do Hub interromperam sua cadeia na altura 33.086.740. Eles então concordaram em reiniciar em uma versão corrigida do software Gaia, v28.3.0. Na primeira altura após a interrupção, o patch fez uma mudança de estado única que transferiu 1.227.121,37 ATOM do endereço do Hub vinculado ao atacante para um multisig de recuperação antes que as transações ordinárias fossem retomadas. A atualização do Hub de 24 de setembro diz que o binário foi escopado para aquela única conta de origem e não alterou outros saldos ou delegações de usuários.

O processo foi uma atualização coordenada dos validadores, não uma votação em cadeia autorizando compensação. A Cosmos Labs diz que os validadores receberam os endereços de origem e destino por escrito, a lista dos seis signatários e o escopo proposto antes de construir e distribuir o binário. Validadores representando mais de 67% do poder de votação do Hub confirmaram a instalação antes do reinício em 23 de setembro. Os blocos foram retomados às 12:00 UTC, e a transferência entrou em vigor por volta das 12:06 UTC.

Os mantenedores disseram que o binário foi testado contra um fork do estado da mainnet e distribuído com um checksum. Sua diferença de origem foi retida na época porque a publicação exporia correções de segurança na versão subjacente v28.2.0 que permaneciam sob um embargo de divulgação coordenada. A Cosmos Labs disse que esperava publicar a diferença após o embargo ser levantado. Esse foi seu cronograma de divulgação de 25 de setembro, não a confirmação de um lançamento posterior.

A custódia do ATOM roubado não resolve quem será pago

Nansen, Keplr, Enigma, Silknodes, Kiln e Polkachu são os seis validadores nomeados como signatários do multisig. Quatro assinaturas atendem ao limite técnico da carteira para uma transação. Os signatários afirmaram uma condição separada para usar essa capacidade: uma proposta de sinalização do Cosmos Hub aprovada deve autorizar uma transferência legítima. A Cosmos Labs diz que não possui chave para a carteira.

Isso cria duas formas distintas de controle. Uma supermaioria de validadores concordou em mudar o estado do Hub durante a interrupção para que o atacante não pudesse mover o saldo já existente. Os signatários da custódia agora detêm esse ATOM roubado, mas dizem que esperarão por um mandato de governança público antes de decidir um destino. O patch de emergência não identificou todos os reclamantes válidos ou aprovou um cronograma de distribuição.

A rota proposta começa do lado do Neutron. A Cosmos Labs disse que o Neutron havia relançado com mitigação até 25 de setembro, enquanto contribuintes e protocolos afetados, incluindo Astroport e Drop, estavam preparando evidências do que foi levado e para onde os ativos recuperados deveriam ir. Esperava-se que a equipe de resposta apresentasse ou apoiasse uma proposta do Hub na semana seguinte. Se a governança do Neutron também fizer uma votação, cabe a essa rede decidir, disse a conta do Hub.

A lista de propostas de governança do Hub verificada às 15:40 UTC em 26 de setembro não mostrou nenhum mandato aprovado para o multisig de recuperação entre suas entradas visíveis pós-incidente. Sua proposta mais recente, 1057, dizia respeito à recuperação de um cliente leve IBC da Realio. A proposta 1056, intitulada "Reembolso ATOM & Recompensa de Justiça", ainda estava em votação e buscava um reembolso e recompensa diferentes; não autorizou a distribuição da equipe de resposta do Neutron a partir deste multisig. Portanto, a exigência de governança permaneceu prospectiva no momento da verificação.

A transferência do Hub cobriu os ATOM que estavam em um endereço vinculado a um atacante no momento da interrupção. Não reverteu o ataque mais amplo do Neutron. A Cosmos Labs disse que aproximadamente 500.000 ATOM já haviam sido trocados através do THORChain antes da interrupção, enquanto outros ativos roubados alcançaram redes além do Hub. Sua conta não estabelece o tamanho final da reivindicação de cada conta afetada nem promete reembolso total.

Por que o patch não conseguiu capturar fundos posteriores

Outro 168.990,9 ATOM ilustra o limite de tempo do patch. Um reembolso pendente do THORChain chegou ao endereço do atacante logo após a reinicialização, após a transferência única ter sido executada. A Cosmos Labs disse que os validadores sabiam que o reembolso poderia chegar, mas mudar o binário testado para capturá-lo exigiria um código diferente e uma interrupção mais longa. O ATOM retornado foi movido para a Osmosis e vendido. Foi uma chegada posterior ao endereço do atacante, separada do saldo já transferido para o multisig. Uma regra aplicada uma vez na reinicialização não poderia automaticamente varrer um depósito posterior.

O plano de recuperação do lado do Neutron ainda deve estabelecer quem deve o quê e para onde os fundos devem ir. Uma proposta do Hub apoiada por esse plano daria então aos seis signatários o mandato público que eles dizem precisar. Até que esses passos ocorram, o ATOM garantido permanece disponível para recuperação, com seus destinatários não resolvidos.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.