Enquanto a rede reiniciava na quarta-feira, validadores do Cosmos Hub retiraram 1.227.121 ATOM, no valor de cerca de US$ 2,1 milhões, da carteira do explorador da Neutron.
A cadeia registrou a movimentação como um evento no bloco 33.086.741, e o proprietário da carteira não assinou nada.
Um reembolso de 168.990 tokens escapou para a Osmosis após a reinicialização
Os tokens agora estão em cosmos1z8pq5c, que nenhuma chave jamais assinou. Ninguém foi apontado por validadores ou pela equipe do Cosmos Hub como controlando-o.
O hub foi congelado por validadores na terça-feira às 11:18 UTC e foi descongelado na quarta-feira às 12:00 UTC. A equipe do Hub havia sinalizado, no dia anterior, uma mudança de rede futura, direcionada ao ATOM em que o explorador havia estacionado sua atividade na cadeia.
A equipe afirma que sua própria cadeia nunca foi comprometida, e apenas os ativos do Neutron foram afetados.
Às 12:07 UTC, um cofre do THORChain enviou 168.990 ATOM para a carteira a partir de uma ordem que nunca foi totalmente executada. Um envio de 500.000 ATOM para a Osmosis ocorreu às 12:09 UTC e reverteu, já que a carteira detinha cerca de um terço disso.
Registros on-chain indicam que o proprietário fez a ponte do reembolso de 168.990 ATOM para o endereço da Osmosis da mesma chave às 17:54 UTC.
A Cosmos Hub no X anunciou a reinicialização da rede às 12:00 UTC de 23 de setembro de 2026.
Um voto de US$ 20.199 comprou o controle administrativo de 10 contratos do Astroport e do Drop
O dinheiro veio da proposta 9 do Neutron, protocolada em 19 de setembro na via acelerada, que levou três dias e exigiu 67% para ser aprovada. A proposta alegava ser uma pesquisa para permitir que agentes de IA executassem uma rede de testes.
A carga útil continha 11 mensagens MsgUpdateAdmin, cada uma especificando a própria chave do proponente como administrador. Os dados on-chain mostram que 81,88% votaram “sim” quando a contagem foi realizada às 02:24 UTC em 22 de setembro.
A maior parte desses votos “sim” foi comprada no último minuto, descobriu o analista on-chain Rarma. Uma conta votou “sim” mantendo apenas cerca de 100 NTRN e, depois, gastou US$ 20.199 em mais 31,6 milhões e os fez staking menos de 12 minutos antes de a votação terminar.
A compra, que foi feita principalmente a partir de pools do Astroport que o atacante drenou logo depois, custou cerca de US$ 0,00064 por token. Rarma estimou que a participação vinculada total do Neutron era de aproximadamente US$ 113.000, com contratos de custódia que detinham cerca de US$ 9,4 milhões.
Oito dos contratos visados pertenciam ao Astroport e dois ao Drop. O atacante inseriu código personalizado em 10 dos 11 a partir das 02:38 UTC, deixando apenas o Astroport Treasury, e drenou aqueles em 24 minutos.
Até terça-feira, o número de Rarma colocou apenas cerca de US$ 1,96 milhão do “take” em cadeias ao vivo, com o restante imobilizado. O último bloco do Neutron foi às 07:43 UTC de terça-feira e a cadeia ainda está paralisada.
Segundo a Cryptopolitan, validadores do Cronos fizeram a cadeia retroceder após um suposto exploit de cerca de US$ 75 milhões no Tectonic em agosto. Também naquele mês, um bug em um componente EVM usado por várias cadeias da Cosmos forçou a TAC a congelar sua rede.
As mentes mais inteligentes da cripto já leram nosso boletim. Quer entrar? Participe.