Cosmos Hub 验证者在一次 Neutron 治理攻击中保护了 123 万枚 ATOM，此前他们暂停了网络约 24.5 小时，并将这些代币转移到一个恢复钱包。
摘要
- 大约 173 万枚被盗 ATOM 从 Neutron 到达 Cosmos Hub。
- 验证者将 1,227,121 枚 ATOM 转移到一个需要六名签名者中的四名批准交易的钱包。
- 另外 168,990.9 枚 ATOM 在重启后到达攻击者手中，并被转移到 Osmosis 并出售。
- 归还被保护的资金将需要 Cosmos Hub 治理投票。
Cosmos Labs 在 9 月 25 日的更新中表示，Hub 本身并未受到攻击，Hub 用户资金未受影响。被盗的 ATOM 来自 Neutron，在那里一个恶意治理提案让攻击者控制了 Astroport 和其他协议使用的合约。
在 Hub 暂停时，攻击者地址中仍有 1,227,121 枚 ATOM。验证者于 9 月 23 日使用 Gaia v28.3.0 重启了网络，这是一个软件更新，将余额转移到一个由六名社区验证者控制的钱包。其中四人必须批准该钱包的任何交易。
这些代币被扣留，同时 Neutron 恢复团队正在准备一项计划。根据 Cosmos Labs 描述的安排，在 Cosmos Hub 治理提案授权转移之前，签名者无法归还资金。
Cosmos Hub 暂停阻止了剩余 ATOM 离开
根据 Cosmos Labs 的叙述，在 9 月 22 日 Neutron 攻击之后，攻击者将盗取的资产发送到多条链，并开始通过 THORChain 兑换部分 ATOM。大约 173 万枚 ATOM 到达了 Hub，在那里攻击者本可以在 Neutron 停止出块后继续转移它。
Neutron 贡献者和社区成员在大约 09:50 UTC 提醒了 Hub 验证者和 Cosmos Labs。代表 Hub 超过三分之一投票权的验证者随后停止了他们的节点，使网络在大约 11:18 UTC 于区块 33,086,740 处暂停。
在暂停期间，Cosmos Labs 应验证者的要求准备了一次性软件更改。其书面计划确定了攻击者的地址、目标钱包、六名拟议签名者以及该更新将影响的单一账户。验证者在修补后的软件分发之前收到了该计划。
Nansen、Keplr、Enigma、Silknodes、Kiln 和 Polkachu 同意持有六个签名密钥。Cosmos Labs 表示，签名者独立检查了钱包地址，并在开发者将其添加到更新之前通过测试交易进行了验证。
到计划重启时，代表超过三分之二投票权的验证者已安装了 v28.3.0。出块于 9 月 23 日 12:00 UTC 恢复，1,227,121.37 枚 ATOM 的转移在大约六分钟后生效。Cosmos Labs 表示，截至当天结束时，Hub 的 180 个验证者中有 174 个在线。
根据更新，参与的验证者包括 Coinbase 和 Kraken。他们的角色是 Hub 协调软件重启的一部分；Cosmos Labs 表示，交易所和其他运营商随后被告知，一旦网络稳定，存款和取款即可恢复。
部分 ATOM 在重启前后离开
被保护的余额仅代表验证者暂停链时仍在攻击者 Hub 地址中的 ATOM。Cosmos Labs 表示，大约 50 万枚 ATOM 在暂停前已通过 THORChain 兑换为 ETH，无法通过 Hub 更新恢复。
根据论坛帖子，在出块恢复后不久，另一笔 THORChain 交易将 168,990.9 枚 ATOM 返还到攻击者的地址。攻击者将该余额转移到 Osmosis 并出售。
Cosmos Labs 表示，可能的退款是在验证者准备重启时确定的，此时修补后的软件已分发并被许多运营商安装。该更新授权在暂停高度转移一次现有余额。它并未阻止攻击者地址的后续交易，也未转移重启后到达的资金。
Hub 的响应也未涵盖发送到其他网络的资产。Cosmos Labs 确定了通过 dYdX、Noble、Osmosis、Axelar 和 EVM 链转移的被盗资金，以及仍在 Neutron 上的资产。该公司表示，处理这些网络的团队正在协调各自的恢复工作。
此前另一起独立事件影响了其他 Cosmos 网络所使用的软件。8 月，crypto.news 报道称，攻击者利用了 Cosmos EVM 的一个漏洞，波及六条链，并将窃取的代币兑换成价值约 572 万美元的其他资产。Cosmos Labs 对 Neutron 事件的描述是针对 Neutron 的治理攻击，而非该 Cosmos EVM 漏洞。
ATOM 的归还需取决于 Hub 治理投票
Cosmos Labs 表示，六位签名者已同意在不进行质押、借贷或交易的情况下持有追回的 ATOM。他们将自己的角色描述为执行一项经授权的归还，而非自行决定哪些受影响账户应获得资金。
在该钱包能够进行这笔转账之前，必须先通过一项 Cosmos Hub 治理提案。Neutron 恢复团队预计将在未来一周内提交提案，届时将说明拟定的接收地址和归还流程。Neutron 的维护者还预计将于下周初发布他们对此次攻击的说明。
这一治理要求使 ATOM 持有者在下一步中拥有直接发言权。Cosmos Hub 治理此前曾就影响该代币的其他事项作出决定：一项3 月的 Osmosis 提案曾试图将 OSMO 转换为 ATOM，并将无人认领的代币放入 Hub 社区池，但后来的一次 Hub 投票否决了该计划。
对于 Neutron 的恢复工作，Cosmos Labs 表示，在提案准备期间，已确保安全的 ATOM 仍留在验证者钱包中。该公司已将攻击者的地址分享给 30 多家交易所、跨链桥和托管机构，并表示其中多家已确认封锁了这些地址。
