Cosmos Hub 驗證者在停止網路約 24.5 小時並將代幣轉移到恢復錢包後，已保護了在 Neutron 治理攻擊中取得的 123 萬枚 ATOM。
摘要
- 約 173 萬枚被盜 ATOM 從 Neutron 到達 Cosmos Hub。
- 驗證者將 1,227,121 枚 ATOM 轉移到一個需要六個簽署者中的四個批准交易的錢包。
- 另外 168,990.9 枚 ATOM 在重啟後到達攻擊者手中，並被轉移到 Osmosis 並出售。
- 返還被保護的資金將需要 Cosmos Hub 治理投票。
Cosmos Labs 在 9 月 25 日的更新中表示，Hub 本身並未受到攻擊，Hub 用戶資金未受影響。被盜的 ATOM 來自 Neutron，其中一個惡意治理提案讓攻擊者控制了 Astroport 和其他協議使用的合約。
在 Hub 停止時，攻擊者地址中仍有 1,227,121 枚 ATOM。驗證者於 9 月 23 日使用 Gaia v28.3.0 重啟網路，該軟體更新將餘額轉移到一個由六個社群驗證者控制的錢包。其中四個必須批准該錢包的任何交易。
這些代幣被持有，同時 Neutron 恢復團隊正在準備計劃。根據 Cosmos Labs 描述的安排，簽署者無法返還資金，直到 Cosmos Hub 治理提案授權轉移。
Cosmos Hub 停止阻止了剩餘 ATOM 離開
根據 Cosmos Labs 的說明，在 9 月 22 日 Neutron 攻擊後，攻擊者將被盜資產發送到多個鏈，並開始通過 THORChain 兌換部分 ATOM。約 173 萬枚 ATOM 到達 Hub，攻擊者本可以在 Neutron 停止出塊後繼續轉移它。
Neutron 貢獻者和社群成員在 UTC 時間約 09:50 通知了 Hub 驗證者和 Cosmos Labs。代表 Hub 超過三分之一投票權的驗證者隨後停止了他們的節點，使網路在 UTC 時間約 11:18 在區塊 33,086,740 停止。
在暫停期間，Cosmos Labs 應驗證者要求準備了一次性軟體變更。其書面計劃確定了攻擊者地址、目標錢包、六個擬議簽署者以及該更新將影響的單一帳戶。驗證者在修補軟體分發之前收到了該計劃。
Nansen、Keplr、Enigma、Silknodes、Kiln 和 Polkachu 同意持有六個簽名密鑰。Cosmos Labs 表示，簽署者獨立檢查了錢包地址，並在開發者將其添加到更新之前用測試交易驗證了它。
在預定重啟時，代表超過三分之二投票權的驗證者已安裝 v28.3.0。區塊生產於 9 月 23 日 UTC 時間 12:00 恢復，1,227,121.37 枚 ATOM 轉移在大約六分鐘後生效。Cosmos Labs 表示，Hub 的 180 個驗證者中有 174 個在當天結束時上線。
根據更新，參與的驗證者包括 Coinbase 和 Kraken。他們的角色是 Hub 協調軟體重啟的一部分；Cosmos Labs 表示，交易所和其他運營商隨後被告知，一旦網路穩定，存款和提款可以恢復。
部分 ATOM 在重啟前後離開
被保護的餘額僅代表驗證者停止鏈時攻擊者 Hub 地址中仍存在的 ATOM。Cosmos Labs 表示，在停止前約 50 萬枚 ATOM 已通過 THORChain 兌換為 ETH，無法通過 Hub 更新恢復。
根據論壇帖子，在區塊生產恢復後不久，一筆單獨的 THORChain 交易將 168,990.9 枚 ATOM 返回到攻擊者地址。攻擊者將該餘額轉移到 Osmosis 並出售。
Cosmos Labs 表示，可能的退款是在驗證者準備重啟時發現的，當時修補軟體已分發並由許多運營商安裝。該更新授權在停止高度時對存在的餘額進行單次轉移。它沒有阻止來自攻擊者地址的後續交易，也沒有移動重啟後到達的資金。
Hub 的回應也沒有涵蓋發送到其他網路的資產。Cosmos Labs 確定了通過 dYdX、Noble、Osmosis、Axelar 和 EVM 鏈轉移的被盜資金，以及仍在 Neutron 上的資產。該公司表示，處理這些網路的團隊正在協調各自的恢復工作。
早前另一起獨立事件影響了其他 Cosmos 網路所使用的軟體。8 月時，crypto.news 報導指出，攻擊者利用了 Cosmos EVM 漏洞，橫跨六條鏈，並將竊取的代幣轉換為約 572 萬美元的其他資產。Cosmos Labs 對 Neutron 事件的描述，是針對 Neutron 的治理攻擊，而非該 Cosmos EVM 漏洞。
ATOM 返還取決於 Hub 治理投票
Cosmos Labs 表示，這六位簽署者已同意持有追回的 ATOM，不進行質押、借貸或交易。他們將自己的角色描述為執行一項經授權的返還，而非自行決定哪些受影響帳戶應收到資金。
在該錢包能夠進行這筆轉帳之前，必須先通過一項 Cosmos Hub 治理提案。Neutron 復原團隊預計在接下來一週內提交提案，屆時將已擬定擬議的目的地與返還流程。Neutron 的維護者也預計在下週初公布他們對此次攻擊的說明。
這項治理要求讓 ATOM 持有者在下一步中扮演直接角色。Cosmos Hub 治理此前曾決定其他影響該代幣的事項：一項3 月的 Osmosis 提案曾試圖將 OSMO 轉換為 ATOM，並將無人認領的代幣放入 Hub 社群池，不過後來的 Hub 投票否決了該計畫。
針對 Neutron 的復原，Cosmos Labs 表示，在提案準備期間，已保全的 ATOM 仍留在驗證者錢包中。該公司已將攻擊者的地址分享給超過 30 家交易所、跨鏈橋與託管機構，並表示其中數家已確認封鎖了這些地址。
