El validador de Cosmos Hub está discutiendo una propuesta que aún no se ha presentado.
En la noche del 22 de septiembre, después de que en Neutron se aprobara una propuesta de gobernanza, el atacante obtuvo el control de 11 contratos y retiró 1,723,180 tokens de los tres contratos. Los fondos entraron en Cosmos Hub a través de un puente entre cadenas.
Más de un tercio de los poderes de validación detuvieron los nodos; la cadena se quedó detenida en el bloque 33,086,740, y esa pausa duró 24.5 horas.
Al mediodía del 23 de septiembre se reinició. Gaia v28.3.0 realizó una modificación única del estado en la altura del bloque inmediatamente siguiente, moviendo las 1,227,121.37 fichas $ATOM que aún quedaban en la dirección del atacante a un multisig de seis participantes. Para moverlas se requiere más de cuatro votos. Este traslado no tiene una transacción on-chain correspondiente; surtió efecto junto con la versión del software que ejecutan los validadores.
Las condiciones del multisig eran que solo se transfiriera después de que la gobernanza autorizara, y que solo se transfiriera a una única dirección.
La versión más reciente del borrador de discusión propone hacer una transferencia estándar entre cadenas por channel-569: primero transferir una sola moneda para probar que llega, y luego transferir el resto; todo el proceso publicaría el hash de la transacción y los saldos en ambos lados. El dinero finalmente vuelve a Neutron: desde allí, la propuesta de gobernanza devuelve los fondos al contrato original y los usuarios los recuperan desde una interfaz familiar.
El periodo de discusión se deja por una semana y, después, recién podría entrar a votación. La última propuesta que entregó los reembolsos al atacante fue bloqueada en la puerta por el 94.64% de votos de rechazo.
En la noche del 22 de septiembre, después de que en Neutron se aprobara una propuesta de gobernanza, el atacante obtuvo el control de 11 contratos y retiró 1,723,180 tokens de los tres contratos. Los fondos entraron en Cosmos Hub a través de un puente entre cadenas.
Más de un tercio de los poderes de validación detuvieron los nodos; la cadena se quedó detenida en el bloque 33,086,740, y esa pausa duró 24.5 horas.
Al mediodía del 23 de septiembre se reinició. Gaia v28.3.0 realizó una modificación única del estado en la altura del bloque inmediatamente siguiente, moviendo las 1,227,121.37 fichas $ATOM que aún quedaban en la dirección del atacante a un multisig de seis participantes. Para moverlas se requiere más de cuatro votos. Este traslado no tiene una transacción on-chain correspondiente; surtió efecto junto con la versión del software que ejecutan los validadores.
Las condiciones del multisig eran que solo se transfiriera después de que la gobernanza autorizara, y que solo se transfiriera a una única dirección.
La versión más reciente del borrador de discusión propone hacer una transferencia estándar entre cadenas por channel-569: primero transferir una sola moneda para probar que llega, y luego transferir el resto; todo el proceso publicaría el hash de la transacción y los saldos en ambos lados. El dinero finalmente vuelve a Neutron: desde allí, la propuesta de gobernanza devuelve los fondos al contrato original y los usuarios los recuperan desde una interfaz familiar.
El periodo de discusión se deja por una semana y, después, recién podría entrar a votación. La última propuesta que entregó los reembolsos al atacante fue bloqueada en la puerta por el 94.64% de votos de rechazo.
