Cosmos Hub 2,2 milyon dolarlık ATOM'u kurtardı, ancak 169.000'i kaçtı

Cosmos Hub, yaklaşık bir gün süren duruşun ardından yeniden başlatıldı ve saldırganla bağlantılı bir adresten 1.227.121,37 ATOM taşıdı. ATOM'ların değeri yaklaşık 2,2 milyon dolardı. Doğrulayıcılar, ağı bir gün önce durdurduktan sonra 23 Eylül'de blok üretimine yeniden başladı. Yeniden başlatma 33.086.741 numaralı blokta başladı. Yükseltme, olağan faaliyetler devam etmeden önce saldırganla bağlantılı bakiyeyi bir kurtarma adresine taşıdı. Cosmos Hub, ağının istismar edilmediğini açıkladı. Cosmos Hub, duruşun Neutron'dan köprülenen varlıkları güvence altına aldığını belirtti. Güvence altına alınan varlıklar, topluluğa ait bir doğrulayıcı çoklu imza cüzdanına yerleştirildi. Eski Neutron katkıcısı Spaydh, bir saldırganın hızlandırılmış bir yönetişim teklifini geçirmek için yeterli NTRN oy gücü biriktirdiğini söyledi. Teklif, 11 akıllı sözleşme üzerindeki idari hakları yeniden atadı. Etkilenen sözleşmeler arasında Astroport ve Drop tarafından kullanılan altyapı da yer aldı. Sözleşmeler, varlıkların çekilmesine izin veren kötü amaçlı koda taşındı. Spaydh, başlangıçtaki etkinin yaklaşık 4,4 milyon dolar olduğunu tahmin etti. Bu tahmine yaklaşık 3 milyon dolarlık ATOM, 1,2 milyon dolarlık USDC ve yaklaşık 100.000 dolarlık DYDX dahildi. Ayrıca daha küçük miktarlarda wstETH ve WETH de bulunuyordu. Önceki bir tahminde kayıplar yaklaşık 9,3 milyon dolar olarak açıklanmıştı. Neutron'un işlem limitleri ve daha sonra gerçekleşen bir duruş, bazı varlıkların ağdan çıkmasını önledi. Spaydh, 1,6 milyon dolardan fazla USDC'nin korunduğunu söyledi. Ayrıca önemli miktarda NTRN ve ASTRO'nun da korunduğunu belirtti. Doğrulayıcılar blok üretimini durdurduğunda çalınan ATOM'ların yaklaşık %70'i Cosmos Hub'da kalmıştı. Bunun ardından yaklaşık 2,15 milyon dolarlık ATOM kurtarma operasyonunun erişim alanı içindeydi. Daha sonra THORChain üzerinden yapılan bir iade, kurtarma işlemi tamamlandıktan sonra saldırgana ulaştı. Kripto analisti Rarma, yeniden başlatmanın ardından yedi blok sonra saldırganla bağlantılı adrese 168.990,9 ATOM ulaştığını söyledi. Token'lar yaklaşık altı saat boyunca orada kaldı. Saldırgan token'ları Osmosis'e aktardı. Bunları partiler halinde yaklaşık 266.841 USDC karşılığında sattı. Gelirin büyük bölümü daha sonra Ethereum'a dönüştürüldü. Rarma, 500.000 ATOM'luk önceki bir transfer girişiminin cüzdanda yeterli fon bulunmaması nedeniyle başarısız olduğunu söyledi. Bu işlemin, saldırganla bağlantılı adresin yeniden başlatmanın ardından hâlâ bir IBC transferi gönderebildiğini gösterdiğini belirtti. Cosmos Hub, daha sonraki transferin neden gerçekleştiğini kamuoyuna açıklamadı. Cosmos Hub, ilk taramanın ardından adrese ulaşan fonlar için ek kısıtlamaların planlanıp planlanmadığını söylemedi. Cosmos Hub, kurtarılan ATOM'ların topluluğun kontrolünde kaldığını açıkladı. Cosmos Hub, Hub doğrulayıcılarının, Neutron katılımcılarının ve etkilenen protokollerin fonların iadesini koordine ettiğini belirtti. Spaydh, katkıcıların etkilenen sözleşmeleri önceki kodlarına ve yöneticilerine döndürecek yeni bir ikili dosya hazırladığını söyledi. Bu ikili dosya, yönetişim kontrollerini de sıkılaştıracaktı. Ayrıca saldırganın kontrolündeki kalan varlıkları bir doğrulayıcı çoklu imza cüzdanına taşıyacaktı. Varlıkların iade süreci hâlâ kesinleştiriliyor. Kurtarılan fonların, Neutron blok üretimine yeniden başladıktan sonra asıl sözleşmelerine ve kullanıcılarına dönmesi bekleniyor. Spaydh, Neutron'un yaklaşık 24 saat içinde yeniden başlatılmasını hedeflediğini söyledi. Varlık iadelerinin ardından başlamasının beklendiğini belirtti. Proje, zincir çevrimiçi olduktan sonra kapsamlı bir olay sonrası rapor yayımlamayı planlıyor. Cosmos Hub, güvence altına alınan ATOM'larla ilgili daha fazla ayrıntıyı ayrı bir forum güncellemesinde paylaşacağını açıkladı.