コスモス、盗まれた123万ATOMを確保、返還は投票待ち

コスモス・ハブのバリデーターは、緊急ソフトウエアパッチを通じて盗まれた122万7121.37ATOMを確保した。攻撃者は9月22日のガバナンス攻撃で、盗まれた約173万ATOMをニュートロン（Neutron）からハブへ移していた。ハブ自体は攻撃で悪用されなかった。盗難残高の一部を差し止められる場所となった。バリデーターはブロック高33,086,740でチェーンを停止し、ガイア（Gaia）ソフトウエアのバージョン28.3.0で再開した。パッチは一度限りの状態変更を行い、攻撃者に関連するアドレスから回収用マルチシグへATOMを移した。送金は9月23日12時06分（協定世界時）ごろに有効になった。再開前には、ハブの投票権の67%超を代表するバリデーターが導入を確認していた。ブロックは12時00分（協定世界時）に再開した。回収用アドレスには9月26日15時40分（協定世界時）時点で122万7121.374688ATOMが保有されていた。パッチの適用対象は1つの送金元アカウントだけで、他のユーザーの残高や委任は変更しなかった。6人のマルチシグ署名者は、Nansen、Keplr、Enigma、Silknodes、Kiln、Polkachuである。4人以上の署名があれば、ウォレットの技術上の取引条件を満たす。署名者は、資金を放出するには、正当な送金を承認する可決済みのハブのガバナンス提案が必要だとしている。コスモス・ラボは、ウォレットの鍵を保有していないと述べている。緊急パッチは、正当な請求権者をすべて特定したものではない。また、分配日程を承認したものでもない。コスモス・ラボは、ニュートロンの対応チームが証拠と分配計画を準備していると述べた。貢献者と、AstroportやDropを含む被害を受けたプロトコルは、何が奪われ、回収資産をどこに送るべきかの証拠を準備していた。対応チームは翌週、ハブの提案を提出または支持するとみられていた。ハブの提案一覧には、9月26日15時40分（協定世界時）時点で、回収用マルチシグへの可決済みの授権はなかった。提案1056「ATOM返還・正義の懸賞金」は投票中だった。この提案は、このマルチシグからニュートロン対応チームが分配することを承認していなかった。コスモス・ラボによると、停止前に約50万ATOMがすでにTHORChain経由で交換されていた。他の盗難資産はハブ以外のネットワークにも到達した。今回の回収によって、被害を受けた各アカウントの請求額の最終的な規模が確定したわけではない。全額補償が約束されたわけでもない。再開直後、保留中だったTHORChainの返金を通じて、さらに16万8990.9ATOMが攻撃者のアドレスに到達した。バリデーターは返金が届く可能性を把握していた。それを捕捉するには別のコードと、より長い停止が必要だった。戻ってきたATOMはOsmosisに移され、売却された。ニュートロンの回収計画では、誰に何が支払われるべきか、資金をどこに送るべきかをなお確定する必要がある。