O Cosmos Hub retomou a produção de blocos em 23 de setembro, após uma paralisação de quase um dia. Durante a intervenção, a rede recuperou 1.227.121,37 ATOM ligados ao ataque à governança da Neutron. Na ocasião, os tokens valiam cerca de US$ 2,2 milhões.

Contudo, outros 168.990,9 ATOM chegaram posteriormente à carteira vinculada ao invasor. Quase seis horas depois, o responsável enviou os recursos à Osmosis e vendeu os tokens em lotes por cerca de 266.841 USDC. Assim, parte do saldo roubado escapou da operação de recuperação.

Um dia após interromperem a rede, os validadores retomaram a produção de blocos, informou o Cosmos Hub no X. Com isso, eles buscaram proteger os recursos transferidos da Neutron antes que seguissem para outros destinos. O Cosmos Hub afirmou que sua própria rede não sofreu exploração.

Comunidade assume controle do ATOM recuperado

A rede voltou a operar no bloco 33.086.741. Nesse momento, uma atualização transferiu o saldo ligado ao atacante para um endereço de recuperação. Depois, o Cosmos Hub retomou suas atividades regulares.

Posteriormente, o Cosmos Hub colocou os recursos protegidos em uma carteira multifirma controlada por validadores da comunidade. Agora, validadores, participantes da Neutron e protocolos afetados coordenam a devolução dos valores. O processo ainda depende da conciliação dos saldos recuperados.

Segundo o ex-colaborador da Neutron Spaydh, o invasor acumulou poder de voto suficiente em NTRN. Desse modo, ele aprovou uma proposta acelerada que transferiu direitos administrativos sobre 11 contratos inteligentes. Entre os contratos afetados estavam estruturas usadas pela Astroport, Drop e outros protocolos.

Na sequência, os invasores migraram os contratos para um código malicioso que permitia retirar recursos. Esse mecanismo abriu caminho para transferências de ATOM, USDC e outros valores. Assim, a exploração da governança atingiu diferentes partes do ecossistema da Neutron.

Ataque à Neutron envolveu ATOM, USDC e outros recursos

Spaydh estimou o impacto inicial em cerca de US$ 4,4 milhões. O total incluía aproximadamente US$ 3 milhões em ATOM e US$ 1,2 milhão em USDC. Antes disso, uma estimativa havia indicado perdas próximas de US$ 9,3 milhões.

No entanto, os limites de taxa da Neutron e a posterior interrupção da rede impediram a saída de parte dos recursos. Os valores afetados também incluíam cerca de US$ 100 mil em DYDX e quantias menores de wstETH e WETH. De acordo com Spaydh, mais de US$ 1,6 milhão em USDC permaneceu protegido.

Cerca de 70% do ATOM roubado ainda estava no Cosmos Hub quando os validadores interromperam os blocos. Portanto, aproximadamente US$ 2,15 milhões em ATOM ficaram ao alcance da operação de recuperação. Na prática, a medida conteve a maior parte do saldo transferido para a rede.

Reembolso da THORChain deixa brecha após retomada

A varredura realizada no primeiro bloco recuperou a maior parte do ATOM retido. Porém, um reembolso posterior da THORChain chegou ao endereço vinculado ao atacante. Sete blocos já haviam sido produzidos desde a retomada quando ocorreu o depósito.

O analista Rarma informou que o endereço recebeu 168.990,9 ATOM. Em seguida, o atacante enviou os tokens à Osmosis e vendeu o saldo por USDC. Depois, ele converteu grande parte dos recursos em Ethereum.

Rarma também relatou uma tentativa anterior de transferir 500 mil ATOM. Embora a operação tenha entrado em um bloco e pago a taxa, ela falhou por falta de saldo. Isso indicou que o endereço ainda conseguia iniciar uma transferência IBC após a retomada.

O episódio mostrou que a varredura inicial não alcançava recursos recebidos posteriormente. Ainda assim, o Cosmos Hub não explicou publicamente por que a transferência seguinte avançou. Até então, a rede também não havia detalhado possíveis restrições para novos depósitos no endereço.

Neutron prepara retomada e devolução dos valores

Enquanto isso, os colaboradores da Neutron prepararam um novo software para restaurar os contratos afetados. O plano deve devolver o código e os direitos administrativos aos responsáveis anteriores. Além disso, a atualização pretende reforçar os controles de governança.

O processo também prevê mover os recursos restantes sob controle do atacante para uma carteira multifirma de validadores. Após a retomada dos blocos, os participantes esperam devolver os valores aos contratos e usuários originais. Nesse cenário, a distribuição dependerá da finalização do processo de conciliação.

Spaydh afirmou que a Neutron pretendia reiniciar a rede em cerca de 24 horas e começar as devoluções posteriormente. Por sua vez, o projeto planeja publicar uma análise completa do incidente após a retomada. Dessa forma, o Cosmos Hub e os protocolos afetados terão de conciliar o saldo recuperado com a parcela que escapou.

	Receba nossas últimas notícias em primeira mão.   Adicione-nos como sua fonte preferida no Google    e toque em “Favorito” para priorizar nossas atualizações.