Cosmos Hub 验证人正在讨论一份还没提交的提案。

9 月 22 日晚,Neutron 上一项治理提案通过后,攻击者拿到 11 份合约的控制权,从三个合约里取走 1,723,180 枚代币。资金跨链进入 Cosmos Hub。

超过三分之一的验证权停下节点,链停在区块 33,086,740,这一停就是 24.5 小时。

9 月 23 日中午重启,Gaia v28.3.0 在紧邻的下一个区块高度做了一次一次性状态修改,把攻击者地址上还剩的 1,227,121.37 枚 $ATOM 挪进六方多签,动一笔要四票以上。这笔转移没有对应的链上交易,它随验证人运行的软件版本一起生效。

六方开出的条件是,只在治理给出授权后才转走,且只转到一个地址。

最新一份讨论稿提出,走 channel-569 做一次标准跨链转账,先转一枚测试到账,再转剩下的,全程公布交易哈希与两侧余额。钱最终回到 Neutron,由那边的治理提案退回原合约,用户从熟悉的界面赎回。

讨论期留一周,之后才可能进入投票。上一次把退款交给攻击者的提案,被 94.64% 的拒绝票挡在门外。