Os validadores do Cosmos Hub estão discutindo uma proposta ainda não submetida.
Na noite de 22 de setembro, depois que uma proposta de governança no Neutron foi aprovada, o atacante obteve o controle de 11 contratos e retirou 1.723.180 tokens dos três contratos. Os fundos atravessaram a cadeia e entraram no Cosmos Hub.
Mais de um terço das chaves de validação interrompeu os nós; a cadeia parou no bloco 33.086.740, e essa pausa durou 24,5 horas.
No meio-dia de 23 de setembro, a rede foi reiniciada. O Gaia v28.3.0 executou uma alteração única de estado no bloco de altura imediatamente seguinte, movendo os 1.227.121,37 tokens que ainda restavam no endereço do atacante, na quantidade $ATOM , para um multisig de seis chaves, exigindo mais de quatro votos para mover. Essa transferência não tem uma transação correspondente na cadeia; ela passa a valer junto com a versão do software executado pelos validadores.
As condições definidas pelo multisig foram: transferir apenas após a governança conceder autorização e apenas para um único endereço.
A versão mais recente do texto de discussão propõe usar o channel-569 para fazer uma transferência de cross-chain padrão: primeiro transferir um token de teste para ver se chega, e depois transferir o restante, publicando em todo o processo o hash da transação e os saldos em ambos os lados. No fim, o dinheiro retorna ao Neutron, onde a proposta de governança daquele lado devolve o contrato original, e os usuários resgatam pela interface familiar.
A fase de discussão dura uma semana; só depois disso é que talvez entre em votação. A proposta anterior que entregou o reembolso ao atacante foi bloqueada do lado de fora por 94,64% de votos de rejeição.
Na noite de 22 de setembro, depois que uma proposta de governança no Neutron foi aprovada, o atacante obteve o controle de 11 contratos e retirou 1.723.180 tokens dos três contratos. Os fundos atravessaram a cadeia e entraram no Cosmos Hub.
Mais de um terço das chaves de validação interrompeu os nós; a cadeia parou no bloco 33.086.740, e essa pausa durou 24,5 horas.
No meio-dia de 23 de setembro, a rede foi reiniciada. O Gaia v28.3.0 executou uma alteração única de estado no bloco de altura imediatamente seguinte, movendo os 1.227.121,37 tokens que ainda restavam no endereço do atacante, na quantidade $ATOM , para um multisig de seis chaves, exigindo mais de quatro votos para mover. Essa transferência não tem uma transação correspondente na cadeia; ela passa a valer junto com a versão do software executado pelos validadores.
As condições definidas pelo multisig foram: transferir apenas após a governança conceder autorização e apenas para um único endereço.
A versão mais recente do texto de discussão propõe usar o channel-569 para fazer uma transferência de cross-chain padrão: primeiro transferir um token de teste para ver se chega, e depois transferir o restante, publicando em todo o processo o hash da transação e os saldos em ambos os lados. No fim, o dinheiro retorna ao Neutron, onde a proposta de governança daquele lado devolve o contrato original, e os usuários resgatam pela interface familiar.
A fase de discussão dura uma semana; só depois disso é que talvez entre em votação. A proposta anterior que entregou o reembolso ao atacante foi bloqueada do lado de fora por 94,64% de votos de rejeição.
