Сеть Cosmos Hub возобновила производство блоков после почти суточной остановки, в ходе которой валидаторы перевели 1,23 млн ATOM — около $2,2 млн — с адреса, связанного с атакой на управление Neutron, на восстановительный адрес. Рестарт произошёл 23 сентября в 12:00 UTC, пауза продлилась 24 часа 48 минут. Первый блок после возобновления работы, №33 086 741, содержал перевод 1 227 121,374688 ATOM. По данным PrimeXBT, транзакция была проведена без подписи владельца кошелька.
В Cosmos Hub подчеркнули, что сама сеть не была взломана, а остановка потребовалась для защиты активов, переведённых из Neutron, прежде чем они могли быть выведены дальше. Изъятые средства помещены в мультисиг валидаторов сообщества, пока участники координируют их возврат пострадавшим протоколам и пользователям.
Атака началась после того, как злоумышленник накопил достаточный объём голосующей силы NTRN и провёл ускоренное governance-предложение, получив административные права над 11 смарт-контрактами, включая инфраструктуру Astroport, Drop и других протоколов. Контракты были переведены на вредоносный код, что позволило выводить активы. Бывший контрибьютор Neutron Spaydh оценил первоначальный ущерб примерно в $4,4 млн: около $3 млн в ATOM, $1,2 млн в USDC, порядка $100 тыс. в DYDX и меньшие суммы в wstETH и WETH. При этом CryptoSlate ранее сообщал об убытках около $9,3 млн, а Unchained — о $9,4 млн затронутых или выведенных активов.
Ограничения скорости Neutron и последующая остановка сети не позволили части средств покинуть блокчейн. По оценке Spaydh, удалось защитить более $1,6 млн в USDC, а также значительные объёмы NTRN и ASTRO. Около 70% украденных ATOM оставались на Cosmos Hub к моменту остановки блоков, что оставляло примерно $2,15 млн в ATOM в зоне досягаемости восстановительной операции.
Тем не менее не все средства удалось перехватить. Поздний возврат от THORChain поступил на адрес атакующего уже после того, как восстановительная транзакция была исполнена. По данным аналитика Rarma, через семь блоков после рестарта на адрес пришло 168 990,9 ATOM. Эти токены оставались там почти шесть часов, затем были переведены в Osmosis и проданы партиями примерно за 266 841 USDC, после чего значительная часть выручки была конвертирована в Ethereum. Ранее атакующий пытался перевести 500 000 ATOM, но транзакция не прошла из-за нехватки средств на кошельке.
Сейчас внимание смещается обратно на Neutron. По словам Spaydh, контрибьюторы подготовили новый бинарный файл, который должен восстановить прежний код и администраторов затронутых контрактов, ужесточить контроль над управлением и переместить оставшиеся активы атакующего в мультисиг валидаторов. Перезапуск Neutron ожидался примерно через 24 часа, после чего должен начаться процесс возврата средств. Проект также планирует опубликовать полный post-mortem после возобновления работы сети.
