Cosmos Hub перезапустился после почти суточного сбоя, переместив 1,23 миллиона ATOM, связанных с эксплойтом управления в Neutron.
Валидаторы возобновили производство блоков 23 сентября после остановки сети днем ранее. Первый блок после перезапуска переместил 1 227 121,37 ATOM, стоимостью около 2,2 миллиона долларов, с адреса, связанного с атакующим.
Вмешательство последовало за перемещением средств, украденных из Neutron, в Cosmos Hub, что расширило последствия атаки, начавшейся в отдельном блокчейне экосистемы Cosmos. Cosmos Hub заявил, что его сеть не была взломана, а остановка была предпринята для защиты активов, переведенных из Neutron, до того, как они могли быть перемещены дальше.
Производство блоков возобновилось с блока 33 086 741. Обновление перевело баланс, связанный с атакующим, на адрес восстановления перед продолжением обычной деятельности. Позже Cosmos Hub сообщил, что обеспеченные активы были помещены в мультиподпись сообщества валидаторов, пока участники координировали их возврат.
Бывший участник Neutron Spaydh заявил, что атака началась после того, как атакующий накопил достаточно голосов NTRN, чтобы принять ускоренное предложение управления, которое переназначило административные права над 11 смарт-контрактами.
Затронутые контракты включали инфраструктуру, используемую Astroport, Drop и другими протоколами, и впоследствии были заменены вредоносным кодом, который позволил выводить активы.
Spaydh оценил первоначальный ущерб примерно в 4,4 миллиона долларов, включая около 3 миллионов долларов в ATOM, 1,2 миллиона долларов в USDC, около 100 000 долларов в DYDX и меньшие суммы в wstETH и WETH. Примечательно, что CryptoSlate ранее сообщал, что убытки составили около 9,3 миллиона долларов.
Ограничения скорости Neutron и последующая остановка помешали выводу некоторых из этих активов из сети. Spaydh заявил, что было защищено более 1,6 миллиона долларов в USDC, а также значительные суммы NTRN и ASTRO.
Примерно 70% украденных ATOM оставались на Cosmos Hub, когда валидаторы остановили производство блоков, оставив около 2,15 миллиона долларов ATOM в пределах досягаемости операции по восстановлению.
Восстановление Cosmos оставляет один пробел, пока Neutron готовится к перезапуску
Первый блок после перезапуска позволил получить большую часть оставшихся ATOM, но более поздний возврат средств от THORChain достиг атакующего после того, как транзакция восстановления уже была выполнена.
Криптоаналитик Rarma сообщил, что 168 990,9 ATOM поступили на адрес, связанный с атакующим, через семь блоков после перезапуска.
Токены оставались там почти шесть часов, прежде чем были переведены на Osmosis и проданы партиями примерно за 266 841 USDC, причем большая часть выручки впоследствии была конвертирована в Ethereum.
Возврат средств от THORChain поступил после «зачистки», оставив вновь возвращенные ATOM вне транзакции восстановления.
Rarma сообщил, что более ранняя попытка перевести 500 000 ATOM также была включена в блок и оплачена комиссией, но потерпела неудачу из-за недостатка средств на кошельке. Он сказал, что транзакция показала, что адрес, связанный с атакующим, все еще мог инициировать IBC-перевод после перезапуска.
Cosmos Hub публично не объяснил, почему более поздний перевод был осуществлен, или были ли предусмотрены дополнительные ограничения для средств, поступающих на адрес после первоначальной «зачистки».
Основная часть восстановленных ATOM остается под контролем сообщества. Cosmos Hub заявил, что средства, захваченные во время перезапуска, поступили от атаки на Neutron и хранятся в мультиподписи валидаторов, в то время как валидаторы Hub, участники Neutron и затронутые протоколы координируют их возврат.
Тем временем внимание снова переключается на Neutron.
Spaydh сообщил, что разработчики подготовили новый бинарный файл, который восстановит затронутые контракты до их предыдущего кода и администраторов, усилит контроль над управлением и переместит оставшиеся активы под контролем атакующего в мультиподпись валидатора.
Процесс возврата активов все еще дорабатывается, ожидается, что восстановленные средства будут возвращены в исходные контракты и пользователям после возобновления производства блоков в Neutron.
Spaydh заявил, что Neutron нацелен на перезапуск в течение примерно 24 часов и ожидает, что возврат активов начнется после этого. Проект также планирует опубликовать полный постмортем после возвращения сети в онлайн.
Cosmos Hub заявил, что отдельное обновление на форуме последует с дополнительными деталями о полученных ATOM, оставив валидаторам и затронутым протоколам сверку восстановленного баланса с той частью, которая ушла после перезапуска.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Oluwapelumi Adejumo
