Resumen del Ataque a Neutron
Los validadores de Cosmos Hub han asegurado 1.23 millones de ATOM que fueron sustraídos durante un ataque de gobernanza en Neutron. Este ataque llevó a la detención de la red durante aproximadamente 24.5 horas, durante las cuales los tokens fueron trasladados a una billetera de recuperación.
Detalles del Ataque
Cosmos Labs informó en una actualización del 25 de septiembre que el Hub en sí no fue atacado y que los fondos de los usuarios del Hub no se vieron afectados.
Los ATOM robados provenían de Neutron, donde una propuesta de gobernanza maliciosa otorgó al atacante control sobre contratos utilizados por Astroport y otros protocolos. En el momento de la detención del Hub, 1,227,121 ATOM permanecían en la dirección del atacante.
Reinicio de la Red
Los validadores reiniciaron la red el 23 de septiembre utilizando Gaia v28.3.0, una actualización de software que trasladó el saldo a una billetera controlada por seis validadores de la comunidad. Cuatro de ellos deben aprobar cualquier transacción desde esa billetera.
Plan de Recuperación
Los tokens se están reteniendo mientras el equipo de recuperación de Neutron elabora un plan. Según el acuerdo descrito por Cosmos Labs, los firmantes no pueden devolver los fondos hasta que una propuesta de gobernanza de Cosmos Hub autorice la transferencia.
Movimientos de Activos Robados
Después del ataque de Neutron el 22 de septiembre, el atacante envió activos robados a varias cadenas y comenzó a intercambiar algunos de los ATOM a través de THORChain. Aproximadamente 1.73 millones de ATOM llegaron al Hub, donde el atacante podría haber continuado moviéndolos incluso después de que Neutron dejó de producir bloques.
Detención de la Red
Los contribuyentes de Neutron y miembros de la comunidad alertaron a los validadores del Hub y a Cosmos Labs alrededor de las 09:50 UTC. Los validadores que representaban más de un tercio del poder de voto del Hub detuvieron sus nodos, llevando la red a una detención en el bloque 33,086,740 alrededor de las 11:18 UTC.
Coordinación y Verificación
Durante la pausa, Cosmos Labs preparó un cambio de software único a solicitud de los validadores. Su plan escrito identificó la dirección del atacante, la billetera de destino, los seis firmantes propuestos y la única cuenta que se vería afectada por la actualización.
Estado de los Validadores
Para el momento del reinicio programado, los validadores que representaban más de dos tercios del poder de voto habían instalado v28.3.0. La producción de bloques se reanudó a las 12:00 UTC del 23 de septiembre, y la transferencia de 1,227,121.37 ATOM tuvo efecto aproximadamente seis minutos después.
Recuperación y Gobernanza
Cosmos Labs indicó que el ATOM asegurado permanece en la billetera del validador mientras se prepara la propuesta. La empresa ha compartido las direcciones del atacante con más de 30 intercambios, puentes y custodios, y dijo que varios han confirmado que bloquearon las direcciones.
Conclusión
El equipo de recuperación de Neutron espera presentar una propuesta en la próxima semana, una vez que haya establecido el destino propuesto y el proceso de retorno. La gobernanza de Cosmos Hub ha decidido previamente otros asuntos que afectan al token, y el requisito de gobernanza otorga a los titulares de ATOM un papel directo en el siguiente paso.
