Cosmos перехватил 1,23 млн украденных ATOM, пока возврат средств ждёт голосования

Валидаторы Cosmos Hub обеспечили сохранность 1 227 121,37 украденных ATOM с помощью экстренного программного патча. Во время атаки на управление 22 сентября злоумышленник перевёл примерно 1,73 млн украденных ATOM из Neutron в Hub. Hub не подвергался эксплойту. Он стал местом, где удалось перехватить часть украденного баланса. Валидаторы остановили цепочку на высоте 33 086 740. Они перезапустили её с программным обеспечением Gaia версии 28.3.0. Патч внёс одноразовое изменение состояния, переведя ATOM с адреса, связанного со злоумышленником, на мультиподпись для возврата средств. Перевод вступил в силу примерно в 12:06 UTC 23 сентября. До перезапуска валидаторы, представлявшие более 67 % голосующей силы Hub, подтвердили установку патча. Блоки начали формироваться снова в 12:00 UTC. На адресе для возврата средств находилось 1 227 121,374688 ATOM по состоянию на 15:40 UTC 26 сентября. Патч применялся только к одному исходному счёту. Он не изменил балансы или делегирование других пользователей. Шесть подписантов мультиподписи — Nansen, Keplr, Enigma, Silknodes, Kiln и Polkachu. Для проведения транзакции технический порог кошелька составляет любые четыре подписи. Подписанты заявили, что перед перечислением средств принятый предложенный механизм управления Hub должен разрешить правомерный перевод. Cosmos Labs сообщила, что не имеет ключа от кошелька. Экстренный патч не определил всех действительных претендентов на средства. Он не утвердил график распределения. Cosmos Labs сообщила, что команда реагирования Neutron готовила доказательства и план распределения. Участники проекта и пострадавшие протоколы, включая Astroport и Drop, готовили доказательства того, что было изъято, и того, куда должны направиться возвращённые активы. Ожидалось, что на следующей неделе команда реагирования вынесет предложение по управлению Hub или поддержит его. В списке предложений Hub по состоянию на 15:40 UTC 26 сентября не было принятого мандата для мультиподписи по возврату средств. Предложение 1056 под названием «Возврат ATOM и награда за содействие правосудию» всё ещё находилось на голосовании. Оно не разрешало команде реагирования Neutron распределять средства с этой мультиподписи. Cosmos Labs сообщила, что примерно 500 000 ATOM уже были обменены через THORChain до остановки. Другие украденные активы достигли сетей за пределами Hub. Возврат средств не устанавливает окончательный размер требований каждого пострадавшего счёта. Он не гарантирует полного возмещения. Ещё 168 990,9 ATOM поступили на адрес злоумышленника через ожидавший исполнения возврат THORChain сразу после перезапуска. Валидаторы знали, что возврат может поступить. Для его перехвата потребовались бы другой код и более длительная остановка. Возвращённые ATOM перевели в Osmosis и продали. В плане восстановления Neutron ещё предстоит определить, кому и сколько причитается и куда должны направиться средства.