Cosmos Hub: 1,227 Millionen ATOM aus dem Neutron-Angriffsfalle geborgen, Gelder vorübergehend in einer 4/6-Multisig-Adresse gehalten

Tapbit-Nachrichten vom 26. September — Cosmos Labs gab bekannt, dass Neutron am 22. September einem Governance-Angriff erlag, der zum Diebstahl von Liquidität aus Protokollen wie Astroport führte. Der Angreifer transferierte etwa 1,73 Millionen ATOM anschließend zum Cosmos Hub. Der Cosmos Hub selbst wurde nicht angegriffen, Nutzergelder blieben unberührt. Um eine weitere Ausführung der gestohlenen ATOM zu verhindern, hielten Hub-Validatoren das Netzwerk etwa 24,5 Stunden lang an und nahmen die Blockproduktion am 23. September auf Basis des gepatchten Gaia v28.3.0 wieder auf.

Cosmos Labs erklärte, dass während des Stopps 1,227 Millionen ATOM in der Hub-Adresse des Angreifers verblieben. Bei der Wiederaufnahme des Netzwerks wurden sie über eine einmalige Änderung zu einer 4/6-Multisig-Adresse transferiert, die sich aus Nansen, Keplr, Enigma, Silknodes, Kiln und Polkachu zusammensetzt.

Zuvor wurden bereits etwa 500.000 ATOM über THORChain in ETH getauscht und können nicht zurückgeholt werden; weitere 169.000 ATOM gelangten nach der Netzwerk-Wiederaufnahme aufgrund einer THORChain-Erstattung in die Adresse des Angreifers und wurden zu Osmosis transferiert und verkauft.

Die Multisig-Adresse hält derzeit etwa 1,227 Millionen ATOM, die erst nach Genehmigung durch einen Cosmos-Governance-Antrag zurückgegeben werden können. Die betreffenden Mittel werden nicht gestaked, verliehen oder gehandelt. Das Neutron-Team wird voraussichtlich nächste Woche einen Wiederherstellungsplan und einen entsprechenden Governance-Antrag einreichen.

[Quelle]