Когда сеть перезапустилась в среду, валидаторы Cosmos Hub вывели 1,227,121 ATOM, что примерно соответствует 2,1 миллиона долл., из кошелька злоумышленника Neutron.

Цепочка записала ход как событие в блоке 33,086,741, и владелец кошелька не подписал ничего.

Пеня возврата на 168,990 токенов просочилась в Osmosis после перезапуска

Сейчас токены находятся на cosmos1z8pq5c, для которого не было подписано ни одним ключом. Никто не был назван валидаторами или командой Cosmos Hub как управляющий им.

Вторник в 11:18 UTC хаб был заморожен валидаторами, а в среду в 12:00 UTC — разморожен. Команда Hub заранее пометила предстоящее изменение сети, нацеленное на ATOM, который злоумышленник припарковал в своей цепочке.

Команда утверждает, что её собственная цепь никогда не была скомпрометирована, и что были затронуты только активы Neutron.

В 12:07 UTC кошелёк получил 168 990 ATOM от THORChain в рамках ордера, который так и не был полностью исполнен. В 12:09 UTC последовал перевод 500 000 ATOM в Osmosis, но он отскочил (не прошёл), поскольку на кошельке было примерно треть от этой суммы.

Ончейн-записи указывают, что владелец перебриджил возвращённые 168 990 ATOM на адрес Osmosis того же ключа в 17:54 UTC.

Unsigned transfer sweeps 1.23 million ATOM from Neutron attacker.Cosmos Hub в X объявил о перезапуске сети в 12:00 UTC 23 сентября 2026 года.

Голос за $20 199 купил контроль администратора над 10 контрактами Astroport и Drop

Деньги пришли из предложения 9 Neutron, поданного 19 сентября по ускоренному треку: оно заняло три дня и требовало 67% для принятия. В предложении утверждалось, что это исследование по возможности запуска AI-агентов в тестовой сети.

Полезная нагрузка содержала 11 сообщений MsgUpdateAdmin, каждое указывало ключ самого инициатора в качестве администратора. Ончейн-данные показывают, что 81,88% проголосовали «да», когда подсчёт запускали в 02:24 UTC 22 сентября.

Большинство тех «да» голосов были куплены в последнюю минуту, выяснил ончейн-аналитик Rarma. Один аккаунт проголосовал «да», имея лишь около 100 NTRN, затем потратил 20 199 USDC на 31,6 млн дополнительных токенов и застейкал их меньше чем за 12 минут до окончания голосования.

Покупка, в основном сделанная из пулов Astroport, которые атакующий вскоре осушил, обошлась примерно в $0,00064 за токен. Rarma оценила весь заложенный стейк Neutron примерно в $113 000, при этом контракты, которые удерживали около $9,4 млн.

Восемь из целевых контрактов принадлежали Astroport, а два — Drop. Атакующий загрузил пользовательский код в 10 из 11 начиная с 02:38 UTC, оставив только Astroport Treasury, и осушил их за 24 минуты.

По состоянию на вторник, расчётная величина Rarma показывала, что на живых сетях было «забрано» лишь около $1,96 млн, а остальное оказалось обездвижено. Последний блок Neutron был в 07:43 UTC во вторник, и цепочка по-прежнему остановлена.

По данным Cryptopolitan, валидаторы Cronos откатили свою цепочку после оценочного взлома на $75 млн на Tectonic в августе. Также в том же месяце баг в компоненте EVM, который использовался несколькими цепочками Cosmos, заставил TAC заморозить свою сеть.

Самые умные умы в криптоиндустрии уже читают нашу рассылку. Хотите к ним присоединиться?