Cosmos Hub वैलिडेटर्स ने नेटवर्क को लगभग 24.5 घंटे के लिए रोकने और टोकनों को एक रिकवरी वॉलेट में स्थानांतरित करने के बाद, Neutron गवर्नेंस अटैक में लिए गए 1.23 मिलियन ATOM को सुरक्षित कर लिया है.

Cosmos Labs ने 25 सितंबर के अपडेट में कहा कि Hub पर स्वयं कोई हमला नहीं हुआ था और Hub यूजर्स के फंड प्रभावित नहीं हुए. चोरी किए गए ATOM, Neutron से आए थे, जहां एक दुर्भावनापूर्ण गवर्नेंस प्रस्ताव ने अटैकर को Astroport और अन्य प्रोटोकॉल द्वारा उपयोग किए जाने वाले कॉन्ट्रैक्ट्स पर नियंत्रण दे दिया था.

Hub के रुकने के समय अटैकर के पते पर 1,227,121 ATOM शेष थे. वैलिडेटर्स ने 23 सितंबर को Gaia v28.3.0 का उपयोग करते हुए नेटवर्क को फिर से शुरू किया, जो एक सॉफ्टवेयर अपडेट था और जिसने इस बैलेंस को छह कम्युनिटी वैलिडेटर्स द्वारा नियंत्रित वॉलेट में ट्रांसफर कर दिया. उस वॉलेट से किसी भी ट्रांजैक्शन के लिए उनमें से चार की मंजूरी आवश्यक है.

Neutron रिकवरी टीम के एक योजना तैयार करने तक टोकन होल्ड में रखे गए हैं. Cosmos Labs द्वारा वर्णित व्यवस्था के तहत, साइनर्स तब तक फंड्स वापस नहीं कर सकते जब तक Cosmos Hub का कोई गवर्नेंस प्रस्ताव इस ट्रांसफर को अधिकृत न कर दे.

Cosmos Hub का रोकना शेष ATOM को बाहर जाने से रोक गया

22 सितंबर को Neutron पर हुए हमले के बाद, Cosmos Labs के विवरण के अनुसार, अटैकर ने चोरी की गई संपत्तियों को कई चेन पर भेजा और कुछ ATOM को THORChain के माध्यम से स्वैप करना शुरू कर दिया. लगभग 1.73 मिलियन ATOM Hub तक पहुंचे, जहां Neutron के ब्लॉक प्रोड्यूस करना बंद करने के बाद भी अटैकर उन्हें आगे मूव करता रह सकता था.

Neutron के योगदानकर्ताओं और कम्युनिटी सदस्यों ने लगभग 09:50 UTC पर Hub वैलिडेटर्स और Cosmos Labs को अलर्ट किया. इसके बाद Hub की वोटिंग पावर के एक-तिहाई से अधिक का प्रतिनिधित्व करने वाले वैलिडेटर्स ने अपने नोड्स बंद कर दिए, जिससे नेटवर्क लगभग 11:18 UTC पर ब्लॉक 33,086,740 पर रुक गया.

इस ठहराव के दौरान, Cosmos Labs ने वैलिडेटर्स के अनुरोध पर एक वन-टाइम सॉफ्टवेयर बदलाव तैयार किया. इसकी लिखित योजना में अटैकर का पता, डेस्टिनेशन वॉलेट, प्रस्तावित छह साइनर्स और वह एकल अकाउंट चिन्हित किया गया था जिस पर यह अपडेट प्रभाव डालेगा. पैच किया गया सॉफ्टवेयर वितरित किए जाने से पहले वैलिडेटर्स को यह योजना दे दी गई थी.

Nansen, Keplr, Enigma, Silknodes, Kiln और Polkachu ने छह साइनिंग कीज़ रखने पर सहमति दी. Cosmos Labs ने कहा कि डेवलपर्स द्वारा अपडेट में वॉलेट जोड़ने से पहले साइनर्स ने स्वतंत्र रूप से वॉलेट एड्रेस की जांच की और एक टेस्ट ट्रांजैक्शन के जरिए उसे सत्यापित किया.

निर्धारित रीस्टार्ट के समय तक, वोटिंग पावर के दो-तिहाई से अधिक का प्रतिनिधित्व करने वाले वैलिडेटर्स v28.3.0 इंस्टॉल कर चुके थे. 23 सितंबर को 12:00 UTC पर ब्लॉक प्रोडक्शन फिर शुरू हुआ, और लगभग छह मिनट बाद 1,227,121.37 ATOM का ट्रांसफर प्रभावी हो गया. Cosmos Labs ने कहा कि उस दिन के अंत तक Hub के 180 में से 174 वैलिडेटर्स ऑनलाइन थे.

अपडेट के अनुसार, भाग लेने वाले वैलिडेटर्स में Coinbase और Kraken भी शामिल थे. उनकी भूमिका Hub के समन्वित सॉफ्टवेयर रीस्टार्ट का हिस्सा थी; Cosmos Labs ने कहा कि बाद में एक्सचेंजों और अन्य ऑपरेटरों को बताया गया कि नेटवर्क स्थिर होने के बाद डिपॉजिट और विड्रॉल फिर शुरू किए जा सकते हैं.

कुछ ATOM रीस्टार्ट से पहले और बाद में निकल गए

सुरक्षित किया गया बैलेंस केवल उन ATOM का प्रतिनिधित्व करता है जो चेन रोके जाने के समय तक अटैकर के Hub पते पर मौजूद थे. Cosmos Labs ने कहा कि रोक लगाए जाने से पहले लगभग 500,000 ATOM पहले ही THORChain के माध्यम से ETH में स्वैप किए जा चुके थे और उन्हें Hub अपडेट के जरिए रिकवर नहीं किया जा सकता था.

ब्लॉक प्रोडक्शन फिर शुरू होने के तुरंत बाद एक अलग THORChain ट्रांजैक्शन ने 168,990.9 ATOM अटैकर के पते पर वापस भेज दिए. फोरम पोस्ट के अनुसार, अटैकर ने इस बैलेंस को Osmosis पर भेजा और बेच दिया.

Cosmos Labs ने कहा कि संभावित रिफंड की पहचान तब हुई जब वैलिडेटर्स रीस्टार्ट की तैयारी कर रहे थे, उस समय तक पैच किया गया सॉफ्टवेयर कई ऑपरेटरों को वितरित और इंस्टॉल किया जा चुका था. इस अपडेट ने केवल उस बैलेंस के एकल ट्रांसफर को अधिकृत किया जो halt height पर मौजूद था. इसने अटैकर के पते से बाद के ट्रांजैक्शनों को ब्लॉक नहीं किया और न ही रीस्टार्ट के बाद पहुंचे फंड्स को मूव किया.

Hub की प्रतिक्रिया में अन्य नेटवर्क्स पर भेजी गई संपत्तियां भी शामिल नहीं थीं. Cosmos Labs ने dYdX, Noble, Osmosis, Axelar और EVM चेन के माध्यम से मूव किए गए चोरी के फंड्स, साथ ही Neutron पर अभी भी मौजूद संपत्तियों की पहचान की. कंपनी ने कहा कि उन नेटवर्क्स को संभालने वाली टीमें अपने-अपने रिकवरी प्रयासों का समन्वय कर रही हैं.

इससे पहले एक अलग घटना ने अन्य Cosmos नेटवर्क्स द्वारा उपयोग किए जाने वाले सॉफ्टवेयर को प्रभावित किया था. अगस्त में, crypto.news ने रिपोर्ट किया था कि अटैकर्स ने छह चेन्स में Cosmos EVM की एक खामी का दुरुपयोग किया और चोरी किए गए टोकनों को लगभग 5.72 मिलियन डॉलर मूल्य की अन्य संपत्तियों में बदल दिया. Neutron मामले पर Cosmos Labs का विवरण Neutron पर हुए गवर्नेंस अटैक का वर्णन करता है, न कि उस Cosmos EVM खामी का.

ATOM की वापसी Hub गवर्नेंस वोट पर निर्भर है

Cosmos Labs ने कहा कि छह साइनर्स ने रिकवर किए गए ATOM को स्टेकिंग, लेंडिंग या ट्रेडिंग किए बिना होल्ड करने पर सहमति दी है. वे अपनी भूमिका को एक अधिकृत रिटर्न को निष्पादित करने के रूप में बताते हैं, न कि स्वयं यह तय करने के रूप में कि किन प्रभावित अकाउंट्स को फंड्स मिलने चाहिए.

उस वॉलेट द्वारा ट्रांसफर किए जाने से पहले Cosmos Hub का एक गवर्नेंस प्रस्ताव पारित होना चाहिए. Neutron रिकवरी टीम को उम्मीद है कि वह आने वाले सप्ताह में एक प्रस्ताव जमा करेगी, जब वह प्रस्तावित डेस्टिनेशन और रिटर्न प्रक्रिया तय कर लेगी. Neutron के मेंटेनर्स को भी उम्मीद है कि वे अगले सप्ताह की शुरुआत में हमले का अपना विवरण प्रकाशित करेंगे.

यह गवर्नेंस आवश्यकता ATOM होल्डर्स को अगले कदम में प्रत्यक्ष भूमिका देती है. Cosmos Hub गवर्नेंस पहले भी टोकन को प्रभावित करने वाले अन्य मामलों पर निर्णय ले चुका है: मार्च में Osmosis के एक प्रस्ताव ने OSMO को ATOM में कन्वर्ट करने और अनक्लेम्ड टोकनों को Hub कम्युनिटी पूल में रखने की मांग की थी, हालांकि बाद में Hub वोट ने उस योजना को खारिज कर दिया.

Neutron रिकवरी के लिए, Cosmos Labs ने कहा कि सुरक्षित किए गए ATOM प्रस्ताव तैयार होने तक वैलिडेटर वॉलेट में ही रहेंगे. कंपनी ने अटैकर के पते 30 से अधिक एक्सचेंजों, ब्रिजों और कस्टोडियनों के साथ साझा किए हैं, और कहा है कि उनमें से कई ने पुष्टि की है कि उन्होंने उन पतों को ब्लॉक कर दिया है.