Cosmos 重新开始没收价值 220 万美元的被盗 ATOM,但仍有 169,000 枚代币逃脱
核心要点
- Cosmos Hub 在暂停近一天后重新启动,转移了与 Neutron 治理漏洞相关的 123 万个 ATOM。
- 验证者在前一天停止网络后于 9 月 23 日恢复区块生产,重启后的第一个区块从攻击者链接的地址转移了 1,227,121.37 ATOM,价值约 220 万美元。
- 随着 Neutron 准备

随后,168,990 ATOM 退款逃脱了清扫,在 Neutron 准备重启并返还收回的资金时暴露了缺口。
这次追回被盗 ATOM 的价值约为 220 万美元,并大幅减少了约 440 万美元攻击造成的损失。
Cosmos Hub 在暂停近 25 小时后重新启动,清除了与 Neutron 治理漏洞相关的 123 万个 ATOM。
Cosmos Hub 在暂停近一天后重新启动,转移了与 Neutron 治理漏洞相关的 123 万个 ATOM。
验证者在前一天停止网络后于 9 月 23 日恢复区块生产,重启后的第一个区块从攻击者链接的地址转移了 1,227,121.37 ATOM,价值约 220 万美元。
这次干预是在从 Neutron 窃取的资金转移到 Cosmos Hub 之后进行的,扩大了从 Cosmos 生态系统中的单独区块链开始的攻击的影响。 Cosmos Hub 表示,其网络没有被利用,暂停的目的是确保从 Neutron 桥接的资产在进一步移动之前得到保护。
区块生产在区块 33,086,741 处恢复,升级将攻击者链接的余额转移到恢复地址,然后正常活动继续进行。 Cosmos Hub 后来表示,担保资产已被放置在社区验证器多重签名中,同时参与者协调他们的回报。
前 Neutron 贡献者 Spaydh 表示,攻击者积累了足够的 NTRN 投票权以通过一项快速治理提案,重新分配了 11 份智能合约的管理权限,之后发起了攻击。
受影响的合约包括 Astroport、Drop 和其他协议使用的基础设施,随后被迁移到允许资产被撤回的恶意代码。
Spaydh 估计初始影响约为 440 万美元,其中包括约 300 万美元的 ATOM、120 万美元的 USDC、约 10 万美元的 DYDX 以及少量的 wstETH 和 WETH。值得注意的是,CryptoSlate 此前报道称,损失约为 930 万美元。
Neutron 的速率限制和随后的停止阻止了其中一些资产离开网络。 Spaydh 表示,超过 160 万美元的 USDC 以及大量 NTRN 和 ASTRO 受到保护。
催化剂是什么在推动加密货币发展。为什么这很重要。了解 CryptoSlate 的重要故事以及接下来要看的内容。发布于 Substack 电子邮件地址 每周 7 天免费订阅。随时取消订阅。哎呀,看来有问题了。请再试一次。检查您的收件箱。您的注册请求已发送。如果需要确认,请按照 Substack 发送的电子邮件进行操作。如果没有看到,请查看垃圾邮件或促销活动。
当验证者停止区块生产时,大约 70% 的被盗 ATOM 仍保留在 Cosmos Hub 上,留下约 215 万美元的 ATOM 可供恢复操作。
随着 Neutron 准备重启,Cosmos 的恢复留下了一个缺口
第一个区块扫描保护了大部分搁浅的 ATOM,但在恢复交易执行后,攻击者收到了 THORChain 的退款。
加密货币分析师 Rarma 表示,重启后七个区块,168,990.9 ATOM 到达了攻击者链接的地址。
这些代币在那里停留了近六个小时,然后被转移到 Osmosis 并以约 266,841 USDC 的价格分批出售,其中大部分收益随后转换为以太坊。
THORChain 退款在扫描后到达,将新返回的 ATOM 留在恢复交易之外。
Rarma 表示,早些时候尝试转移 500,000 ATOM 也被包含在一个区块中,并在失败前支付了费用,因为钱包缺乏足够的资金。他表示,该交易表明,与攻击者相关的地址在重启后仍然可以提交 IBC 转账。
Cosmos Hub 尚未公开解释为什么要进行后来的转账,也没有解释是否打算对初次扫描后到达地址的资金施加额外限制。
大部分已回收的 ATOM 仍处于社区控制之下。 Cosmos Hub 表示,重启期间捕获的资金来自 Neutron 攻击,并被保存在验证器多重签名中,同时 Hub 验证器、Neutron 参与者和受影响的协议协调其返还。
与此同时,注意力现在又转移回 Neutron。
Spaydh 表示,贡献者已经准备了一个新的二进制文件,可以将受影响的合约恢复到以前的代码和管理员,加强治理控制,并将攻击者控制的剩余资产转移到验证器多重签名中。
资产返还流程仍在最终确定中,收回的资金预计将在 Neutron 恢复区块生产后返还给原来的合约和用户。
Spaydh 表示,Neutron 的目标是在大约 24 小时内重启,并预计此后将开始资产回报。该项目还计划在该链恢复上线后发布完整的事后分析。
Cosmos Hub 表示,随后将进行单独的论坛更新,提供有关安全 ATOM 的更多详细信息,让验证者和受影响的协议将恢复的余额与重启后逃逸的部分进行协调。
