Validator Cosmos Hub Amankan 1,23 Juta ATOM yang Dicuri
Validator Cosmos Hub berhasil mengamankan 1,23 juta ATOM yang dicuri dalam serangan tata kelola Neutron. Upaya ini dilakukan setelah jaringan dihentikan selama sekitar 24,5 jam dan token dipindahkan ke dompet pemulihan. Cosmos Labs mengonfirmasi dalam pembaruan pada 25 September bahwa Hub itu sendiri tidak diserang dan dana pengguna Hub tetap aman.
Detail Serangan dan Pemulihan
ATOM yang dicuri berasal dari Neutron, di mana proposal tata kelola yang jahat memberikan kontrol kepada penyerang atas kontrak yang digunakan oleh Astroport dan protokol lainnya. Pada saat penghentian Hub, 1.227.121 ATOM masih tersisa di alamat penyerang.
Validator kemudian memulai kembali jaringan pada 23 September dengan menggunakan Gaia v28.3.0, sebuah pembaruan perangkat lunak yang memindahkan saldo ke dompet yang dikendalikan oleh enam validator komunitas. Empat dari enam validator tersebut harus menyetujui setiap transaksi dari dompet tersebut. Token yang diamankan akan ditahan sementara tim pemulihan Neutron menyiapkan rencana.
Berdasarkan pengaturan yang dijelaskan oleh Cosmos Labs, para penandatangan tidak dapat mengembalikan dana sampai proposal tata kelola Cosmos Hub mengizinkan transfer tersebut.
Reaksi Terhadap Serangan
Setelah serangan Neutron pada 22 September, penyerang mengirim aset yang dicuri ke beberapa rantai dan mulai menukar beberapa ATOM melalui THORChain, menurut laporan dari Cosmos Labs. Sekitar 1,73 juta ATOM mencapai Hub, di mana penyerang dapat terus memindahkannya meskipun Neutron telah berhenti memproduksi blok.
Kontributor Neutron dan anggota komunitas memberi tahu validator Hub dan Cosmos Labs sekitar pukul 09:50 UTC. Validator yang mewakili lebih dari sepertiga kekuatan suara Hub kemudian menghentikan node mereka, menghentikan jaringan pada blok 33.086.740 sekitar pukul 11:18 UTC.
Perubahan Perangkat Lunak dan Restart Jaringan
Selama jeda, Cosmos Labs menyiapkan perubahan perangkat lunak atas permintaan validator. Rencana tertulisnya mengidentifikasi alamat penyerang, dompet tujuan, enam penandatangan yang diusulkan, dan satu akun yang akan terpengaruh oleh pembaruan tersebut. Validator menerima rencana itu sebelum perangkat lunak yang diperbaiki didistribusikan.
Nansen, Keplr, Enigma, Silknodes, Kiln, dan Polkachu setuju untuk menyimpan enam kunci penandatangan. Cosmos Labs menyatakan bahwa para penandatangan secara independen memeriksa alamat dompet dan memverifikasinya dengan transaksi uji sebelum pengembang menambahkannya ke pembaruan.
Pada saat restart yang dijadwalkan, validator yang mewakili lebih dari dua pertiga kekuatan suara telah menginstal v28.3.0. Produksi blok dilanjutkan pada pukul 12:00 UTC pada 23 September, dan transfer 1.227.121,37 ATOM mulai berlaku sekitar enam menit kemudian.
Situasi Setelah Restart
Cosmos Labs melaporkan bahwa 174 dari 180 validator Hub online pada akhir hari itu. Validator yang berpartisipasi termasuk Coinbase dan Kraken, menurut pembaruan tersebut. Peran mereka adalah bagian dari restart perangkat lunak terkoordinasi Hub; Cosmos Labs menyatakan bahwa bursa dan operator lainnya kemudian diberitahu bahwa setoran dan penarikan dapat dilanjutkan setelah jaringan stabil.
Saldo yang diamankan hanya mewakili ATOM yang masih ada di alamat Hub penyerang saat validator menghentikan rantai. Cosmos Labs mengungkapkan bahwa sekitar 500.000 ATOM telah ditukar dengan ETH melalui THORChain sebelum penghentian dan tidak dapat dipulihkan melalui pembaruan Hub.
Transaksi THORChain terpisah mengembalikan 168.990,9 ATOM ke alamat penyerang segera setelah produksi blok dilanjutkan.
Upaya Pemulihan dan Tata Kelola
Cosmos Labs mengidentifikasi dana yang dicuri yang telah berpindah melalui dYdX, Noble, Osmosis, Axelar, dan rantai EVM, serta aset yang masih ada di Neutron. Tim yang menangani jaringan tersebut sedang mengoordinasikan upaya pemulihan mereka sendiri, kata perusahaan tersebut.
Keenam penandatangan telah setuju untuk menyimpan ATOM yang dipulihkan tanpa staking, meminjam, atau memperdagangkannya, kata Cosmos Labs. Mereka menggambarkan peran mereka sebagai melaksanakan pengembalian yang diizinkan, bukan memutuskan sendiri akun mana yang terpengaruh yang harus menerima dana.
Proposal tata kelola Cosmos Hub harus disetujui sebelum dompet dapat melakukan transfer tersebut. Tim pemulihan Neutron berharap untuk mengajukan proposal dalam minggu mendatang, setelah mereka menetapkan tujuan dan proses pengembalian yang diusulkan.
Cosmos Labs menyatakan bahwa ATOM yang diamankan tetap berada di dompet validator sementara proposal disiapkan. Perusahaan telah membagikan alamat penyerang dengan lebih dari 30 bursa, jembatan, dan kustodian, dan mengatakan beberapa telah mengonfirmasi bahwa mereka memblokir alamat tersebut.
