Cosmos Hub вернул 2,2 млн долларов в ATOM, но 169 000 токенов были выведены

Cosmos Hub перезапустился после почти суточной остановки и переместил 1 227 121,37 ATOM с адреса, связанного с атакующим. Стоимость ATOM составляла около 2,2 млн долларов. Валидаторы возобновили производство блоков 23 сентября после остановки сети днем ранее. Перезапуск начался с блока 33 086 741. В ходе обновления баланс, связанный с атакующим, был перемещен на адрес для возврата средств, после чего обычная активность продолжилась. Cosmos Hub заявил, что его сеть не подвергалась эксплойту. Cosmos Hub сообщил, что остановка позволила защитить активы, переведенные из Neutron через мост. Защищенные активы были помещены в мультиподпись валидаторов сообщества. Бывший участник Neutron Спайдх (Spaydh) заявил, что атакующий накопил достаточно голосов NTRN, чтобы провести ускоренное предложение по управлению. Предложение перераспределило административные права на 11 смарт-контрактов. Среди затронутых контрактов была инфраструктура, используемая Astroport и Drop. Контракты были переведены на вредоносный код, позволявший выводить активы. Спайдх оценил первоначальный ущерб примерно в 4,4 млн долларов. В эту сумму входили около 3 млн долларов в ATOM, 1,2 млн долларов в USDC и примерно 100 000 долларов в DYDX. Кроме того, в нее входили меньшие суммы wstETH и WETH. Предыдущая оценка составляла примерно 9,3 млн долларов. Ограничения операций в Neutron и последующая остановка не позволили вывести из сети часть активов. Спайдх заявил, что удалось защитить более 1,6 млн долларов в USDC. Он также сообщил, что были защищены значительные объемы NTRN и ASTRO. Примерно 70 % украденных ATOM оставались на Cosmos Hub, когда валидаторы остановили производство блоков. После этого в пределах досягаемости операции по возврату средств оказались около 2,15 млн долларов в ATOM. Позднейший возврат через THORChain достиг атакующего уже после выполнения транзакции по возврату средств. Криптоаналитик Рарма (Rarma) сообщил, что 168 990,9 ATOM поступили на адрес, связанный с атакующим, через семь блоков после перезапуска. Токены оставались там почти шесть часов. Атакующий перевел токены в Osmosis. Он продавал их партиями примерно за 266 841 USDC. Значительная часть выручки позднее была конвертирована в Ethereum. Рарма сообщил, что предыдущая попытка перевести 500 000 ATOM не удалась из-за недостатка средств в кошельке. По его словам, транзакция показала, что адрес, связанный с атакующим, все еще мог отправлять перевод IBC после перезапуска. Cosmos Hub публично не объяснял, почему позднейший перевод прошел. Cosmos Hub также не сообщил, планировались ли дополнительные ограничения для средств, поступивших на адрес после первоначальной операции по изъятию. Cosmos Hub заявил, что возвращенные ATOM остаются под контролем сообщества. Cosmos Hub сообщил, что валидаторы Hub, участники Neutron и затронутые протоколы координируют возврат средств. Спайдх заявил, что разработчики подготовили новый бинарный файл, который восстановит затронутые контракты до их прежнего кода и вернет прежних администраторов. Бинарный файл также усилит контроль над управлением. Он переместит оставшиеся активы под контролем атакующего в мультиподпись валидаторов. Процесс возврата активов все еще дорабатывается. Ожидается, что после возобновления производства блоков в Neutron возвращенные средства поступят в исходные контракты и пользователям. Спайдх заявил, что Neutron рассчитывал перезапуститься примерно в течение 24 часов. По его словам, возврат активов должен был начаться после этого. Проект планирует опубликовать полный отчет по итогам расследования после возвращения блокчейна в онлайн-режим. Cosmos Hub сообщил, что представит дополнительные сведения о защищенных ATOM в отдельном обновлении на форуме.