Cosmos, oy bekleyen iadeler öncesinde çalınan 1,23 milyon ATOM'u bloke etti

Cosmos Hub doğrulayıcıları, acil yazılım yaması aracılığıyla çalınan 1.227.121,37 ATOM'u güvence altına aldı. Saldırgan, 22 Eylül'deki yönetişim saldırısı sırasında Neutron'dan Hub'a yaklaşık 1,73 milyon çalınmış ATOM taşımıştı. Hub saldırıya uğramadı. Çalınan bakiyenin bir bölümünün engellenebildiği yer haline geldi. Doğrulayıcılar zinciri 33.086.740 yüksekliğinde durdurdu. Zinciri Gaia yazılımının 28.3.0 sürümüyle yeniden başlattılar. Yama, saldırganla bağlantılı bir adresten ATOM'ları kurtarma amaçlı çoklu imza cüzdanına aktaran tek seferlik bir durum değişikliği yaptı. Transfer, 23 Eylül'de yaklaşık 12:06 UTC'de yürürlüğe girdi. Hub oy gücünün %67'sinden fazlasını temsil eden doğrulayıcılar, yeniden başlatma öncesinde kurulumun tamamlandığını doğrulamıştı. Blok üretimi 12:00 UTC'de yeniden başladı. Kurtarma adresinde 26 Eylül saat 15:40 UTC itibarıyla 1.227.121,374688 ATOM bulunuyordu. Yama yalnızca tek bir kaynak hesaba uygulandı. Diğer kullanıcı bakiyelerini veya delegasyonları değiştirmedi. Altı çoklu imza sahibi Nansen, Keplr, Enigma, Silknodes, Kiln ve Polkachu'dan oluşuyor. Dört imza, cüzdanın bir işlem için gereken teknik eşiğini karşılıyor. İmza sahipleri, fonları serbest bırakmadan önce meşru bir transferi yetkilendiren kabul edilmiş bir Hub yönetişim teklifinin gerekli olduğunu söylüyor. Cosmos Labs, cüzdanın anahtarına sahip olmadığını belirtiyor. Acil yama, geçerli tüm hak sahiplerini tespit etmedi. Bir dağıtım takvimini onaylamadı. Cosmos Labs, Neutron müdahale ekibinin kanıtları ve bir dağıtım planını hazırladığını söyledi. Astroport ve Drop dahil katkı sağlayanlar ve etkilenen protokoller, alınan varlıkların ne olduğuna ve kurtarılan varlıkların nereye gönderilmesi gerektiğine ilişkin kanıt hazırlıyordu. Müdahale ekibinin takip eden hafta bir Hub teklifi sunması veya bu teklifi desteklemesi bekleniyordu. Hub teklif listesinde 26 Eylül saat 15:40 UTC itibarıyla kurtarma amaçlı çoklu imza cüzdanı için kabul edilmiş bir yetki bulunmuyordu. “ATOM İadesi ve Adalet Ödülü” başlıklı 1056 numaralı teklif hâlâ oylanıyordu. Teklif, Neutron müdahale ekibinin bu çoklu imza cüzdanından yapacağı dağıtımı yetkilendirmedi. Cosmos Labs, durdurma işleminden önce yaklaşık 500.000 ATOM'un THORChain üzerinden takas edildiğini söyledi. Çalınan diğer varlıklar Hub dışındaki ağlara ulaştı. Kurtarma işlemi, etkilenen her hesabın talebinin nihai büyüklüğünü ortaya koymuyor. Tam geri ödeme sözü vermiyor. Yeniden başlatmanın hemen ardından, bekleyen bir THORChain iadesi yoluyla 168.990,9 ATOM daha saldırganın adresine ulaştı. Doğrulayıcılar iadenin ulaşabileceğini biliyordu. Bu varlıkları yakalamak farklı bir kod ve daha uzun bir durdurma süresi gerektirecekti. İade edilen ATOM, Osmosis'e taşındı ve satıldı. Neutron'un kurtarma planının kime ne kadar borçlu olunduğunu ve fonların nereye gönderilmesi gerektiğini hâlâ belirlemesi gerekiyor.