Cosmos Hub惊狂击击!成功追回Neutron攻击122.7万ATOM,资金暂存4/6多签地址
Cosmos Labs 周二披露,Neutron 网络于 9 月 22 日遭遇治理攻击,导致 Astroport 等协议的流动性被盗,约 173 万枚 ATOM 被攻击者转移至 Cosmos Hub。Hub 本身未遭攻击,用户资金未受影响。为阻止被盗 ATOM 继续流出,验证者暂停了网络约 24.5 小时,9 月 23 日在修复后的 Gaia v28.3.0 上恢复出块。暂停期间,攻击者仍持有 122.7 万枚 ATOM,网络恢复后这些 ATOM 通过一次性变更转移至由 Nansen、Keplr、Enigma、Silknodes、Kiln 和 Polkachu 组成的 4/6 多签地址。先前约 50 万枚 ATOM 已通过 THORChain 兑换为 ETH,无法追回;另有 16.9 万枚 ATOM 在网络恢复后因 THORChain 退款进入攻击者地址,并被转移至 Osmosis 后出售。目前多签地址持有约 122.7 万枚 ATOM,返还需通过 Cosmos Hub 治理提案授权,相关资金不会被质押、借贷或交易。Neutron 团队计划下周提交恢复方案及治理提案。