Cosmos Hub восстановил 1,23 млн ATOM после 25 часов простоя

Cosmos Hub возобновил работу после 25-часового простоя

Cosmos Hub возобновил работу спустя почти 25 часов простоя и успешно восстановил 1,23 миллиона ATOM, украденных из-за уязвимости в управлении Neutron. Стоимость возвращённых активов оценивается примерно в 2,2 миллиона долларов. Остановка сети была предпринята для защиты средств и предотвращения дальнейшего распространения украденных токенов.

Причины и последствия атаки

Атака произошла из-за уязвимости в системе управления Neutron. Злоумышленник собрал достаточную голосующую силу NTRN, чтобы получить административные права на 11 смарт-контрактов и внедрить в них вредоносный код. В результате ущерб составил около 4,4 миллиона долларов. Из них примерно 3 миллиона долларов пришлось на ATOM, 1,2 миллиона — на USDC, 100 тысяч — на DYDX, а также небольшие суммы в wstETH и WETH.

Во время атаки злоумышленник получил 168990 ATOM, которые продал на платформе Osmosis, выручив около 266841 USDC. Часть вырученных средств была конвертирована в Ethereum.

Восстановление и планы на будущее

Сеть Cosmos Hub не была скомпрометирована; остановка была направлена на защиту активов. Восстановленные средства хранятся на мультиподписном адресе, управляемом валидаторами. Команда Neutron разработала новую версию бинарного файла для возврата пострадавших контрактов к исходному состоянию, усиления контроля управления и переноса активов, контролируемых злоумышленником, на мультиподписный адрес валидаторов.

Перезапуск сети Neutron запланирован примерно через 24 часа. Возврат активов начнётся после восстановления работы сети. Полный отчёт о происшествии будет опубликован после возобновления работы.

Технические детали и комментарии

Возврат 168990 ATOM, полученных от THORChain, произошёл вне основного процесса восстановления, что позволило злоумышленнику перевести эти токены через IBC. Cosmos Hub пока не прокомментировал, как такие дополнительные переводы стали возможны.

Итоги и перспективы

Случай показал, насколько критичны уязвимости в управлении криптосетями. Своевременная остановка Cosmos Hub позволила вернуть большую часть украденных активов. Пользователи и инвесторы внимательно следят за процессом восстановления и ожидают внедрения мер по предотвращению подобных инцидентов в будущем.