Saat jaringan restart pada Rabu, validator Cosmos Hub menarik 1.227.121 ATOM, senilai sekitar $2,1 juta, dari dompet pelaku eksploitasi Neutron.
Rantai tersebut mencatat pergerakan itu sebagai sebuah peristiwa di blok 33.086.741, dan pemilik dompet tidak menandatangani apa pun.
Pengembalian dana sejumlah 168.990 token sempat lolos ke Osmosis setelah restart
Token sekarang berada di cosmos1z8pq5c, yang tidak pernah ditandatangani oleh kunci mana pun. Tidak ada yang dinamai oleh validator atau tim Cosmos Hub sebagai pengendali alamat tersebut.
Hub dibekukan oleh validator pada Selasa pukul 11:18 UTC, dan dibuka kembali pada Rabu pukul 12:00 UTC. Tim Hub sebelumnya telah memberi tanda adanya perubahan jaringan yang akan datang sehari sebelumnya, yang ditujukan pada ATOM yang dititipkan pelaku eksploitasi di rantainya.
Tim mengatakan rantai mereka sendiri tidak pernah disusupi, dan hanya aset Neutron yang terdampak.
Pada 12:07 UTC, sebuah brankas THORChain mengirim 168.990 ATOM ke dompet dari sebuah order yang tidak pernah benar-benar tuntas. Pengiriman 500.000 ATOM ke Osmosis menyusul pada 12:09 UTC dan memantul, karena dompet tersebut hanya memegang sekitar sepertiganya.
Catatan on-chain menunjukkan bahwa pemilik menyalurkan kembali 168.990 ATOM yang dikembalikan ke alamat Osmosis dari kunci yang sama pada 17:54 UTC.
Cosmos Hub di X mengumumkan restart jaringan pada 12.00 UTC pada 23 September 2026.
Pemungutan suara senilai $20.199 membeli kendali admin atas 10 kontrak Astroport dan Drop
Uangnya berasal dari proposal Neutron 9, yang diajukan pada 19 Sep dalam jalur dipercepat, memakan waktu tiga hari dan membutuhkan 67% untuk lolos. Proposal tersebut mengklaim sebagai riset untuk mengizinkan agen AI menjalankan jaringan uji.
Muatan berisi 11 pesan MsgUpdateAdmin, masing-masing menetapkan kunci milik pengusul sendiri sebagai admin. Data on-chain menunjukkan bahwa 81,88% memilih “ya” ketika penghitungan dilakukan pada 02:24 UTC pada 22 Sep.
Kebanyakan dari suara “ya” itu dibeli pada menit-menit terakhir, menurut analis on-chain Rarma. Satu akun memilih “ya” hanya sambil memegang sekitar 100 NTRN, lalu menghabiskan 20.199 USDC untuk 31,6 juta lagi dan menaruhnya sebagai stake kurang dari 12 menit sebelum pemungutan suara berakhir.
Pembelian tersebut, yang sebagian besar dilakukan dari kumpulan Astroport yang segera dikuras oleh penyerang, menelan biaya sekitar $0,00064 per token. Rarma memperkirakan seluruh porsi taruhan Neutron yang terikat sekitar $113.000, dengan kontrak penjaga yang menyimpan sekitar $9,4 juta.
Delapan dari kontrak yang ditargetkan milik Astroport dan dua milik Drop. Penyerang menyuntikkan kode kustom pada 10 dari 11 mulai 02:38 UTC, hanya menyisakan Astroport Treasury, dan menguras yang tersisa itu dalam 24 menit.
Sejauh Selasa, jumlah Rarma hanya menempatkan sekitar $1,96 juta dari hasil rampasan di rantai yang masih berjalan, sementara sisanya tidak bisa dipindahkan. Blok terakhir Neutron terjadi pada 07:43 UTC pada Selasa, dan jaringannya masih dihentikan.
Menurut Cryptopolitan, validator Cronos memundurkan (rollback) rantai mereka setelah perkiraan eksploit senilai $75 juta di Tectonic pada Agustus. Juga pada bulan itu, sebuah bug pada komponen EVM yang digunakan oleh beberapa rantai Cosmos memaksa TAC membekukan jaringannya.
Para pemikir kripto paling cerdas sudah membaca buletin kami. Mau ikut? Gabung bersama mereka.
