$ATOM Космос Хаб восстанавливает 1,227 млн ATOM после атаки по управлению в Neutron

Cosmos Labs только что раскрыла атаку на управление в Neutron, произошедшую 22 сентября: протокольные средства, включая Astroport, были перемещены, при этом примерно 1,73 млн ATOM поступили в Cosmos Hub.

Ключевые события:

Cosmos Hub не был атакован напрямую; средства пользователей в безопасности

Валидаторы приостановили сеть, чтобы предотвратить дальнейшую утечку активов

Они приняли патч Gaia v28.3.0, переместив около 1,227 млн ATOM с адреса злоумышленника на мультисиг 4/6, управляемый 6 валидаторами сообщества

Сеть возобновила работу; эти ATOM могут перемещаться только с разрешения, предоставленного через предложение по управлению в Cosmos Hub

Что не удалось вернуть:

Около 500K ATOM и 169K ATOM были возвращены на адрес злоумышленника после перезапуска и сейчас невозвратимы.

Это одна из самых серьезных атак по управлению в экосистеме Cosmos за последнее время. Что выделяется, так это то, как Cosmos Hub отреагировал: приостановил сеть, применил аварийный патч и восстановил активы в мультисиг, контролируемый сообществом.

Это быстрая, скоординированная реакция, но она также поднимает вопросы о децентрализации. Возможность валидаторов приостанавливать сеть и переводить активы с адреса злоумышленника на учетную запись, контролируемую сообществом, — это огромная власть. В данном случае она была использована для защиты пользователей, но этот прецедент может быть применен и для других целей в будущем.

Главная проблема атак по управлению: злоумышленник получает контроль над протоколом, а затем использует этот контроль для перемещения активов. Neutron была атакована именно так, а последствия отправили NTRN вниз на 33%.

Это напоминание о том, что безопасность управления так же важна, как безопасность смарт-контрактов.

Как вы думаете, вмешательство Cosmos Hub для восстановления активов было правильным решением или опасным прецедентом для децентрализации?

Новости приведены в справочных целях, а не как инвестиционный совет. Пожалуйста, внимательно прочитайте перед тем, как принять решение.