Cosmos Hub hielt an und holte 1,23 Mio. gestohlene ATOM in ein Multisig zurück
Victoria Shinder2 Min. LesezeitCosmos Labs hat beschrieben, wie die Validatoren des Cosmos Hub auf einen Governance-Angriff auf Neutron reagierten, eine eigene Kette im Cosmos-Ökosystem. Laut dem Beitrag vom 25. September gab ein am 22. September auf Neutron ausgeführter Governance-Vorschlag dem Angreifer die Verwaltungsrechte an Verträgen von Astroport und anderen Protokollen; Schadcode wurde eingefügt und Mittel abgezogen, bevor Neutron anhielt. Ein Teil der Beute, rund 1,7 Millionen ATOM, wurde auf den Cosmos Hub gebrückt. Der Beitrag betont, dass der Hub selbst nicht angegriffen wurde und keine Guthaben von Hub-Nutzern betroffen waren.
Die Hub-Validatoren handelten schnell und ungewöhnlich. Validatoren mit mehr als einem Drittel der Stimmkraft stoppten gegen 11:18 UTC am 22. September ihre Knoten; die Kette hielt bei Höhe 33.086.740 an. Gegen 15:20 Uhr lag ein schriftlicher Plan vor: eine einmalige Änderung bei der Haltehöhe, die das verbliebene ATOM des Angreifers auf ein Multisig der Validatoren verschiebt, mit genauen Adressen, den sechs Unterzeichnern und der Beschränkung auf ein Konto. Ein gepatchtes Gaia-Binary, v28.3.0, wurde gebaut, gegen eine Kopie des Mainnet-Zustands getestet und gegen 19:50 Uhr mit Prüfsumme verteilt. Nachdem Validatoren mit mehr als 67 Prozent der Stimmkraft die Installation bestätigt hatten, startete der Hub am 23. September um 12:00 UTC neu, und um 12:06 Uhr gingen 1.227.121,37 ATOM an ein 4-von-6-Multisig von Nansen, Keplr, Enigma, Silknodes, Kiln und Polkachu.
Nicht alles ließ sich sichern. Der Beitrag nennt eine ausstehende THORChain-Rückerstattung an die Adresse des Angreifers, erkannt, als das Binary bereits verteilt wurde; die Validatoren entschieden sich weiterzumachen, statt den Stillstand zu verlängern, und diese Mittel gelten als verloren. Die Adresse des Angreifers wurde mehr als 30 Börsen, Brücken und Verwahrern gemeldet. Die Maintainer von Neutron bereiten eine vollständige Nachbetrachtung vor, und die Freigabe der gesicherten ATOM soll einem Rückgabeplan und einem Governance-Verfahren auf dem Hub folgen.
Was das bedeutet
Der Fall zeigt beide Seiten koordinierter Validatoren. Sie hielten binnen etwa eines Tages eine große Menge gestohlenen Geldes auf, mit schriftlich festgelegtem Umfang und begrenzter Änderung. Er zeigt aber auch, dass eine Proof-of-Stake-Kette, wenn genug Validatoren zustimmen, ein Guthaben außerhalb der normalen Transaktionsregeln umschreiben kann.
Die Schutzmechanismen waren hier Verfahren: ein öffentlicher Plan vor dem Code, die Beschränkung auf ein Konto, benannte Unterzeichner und eine Governance-Abstimmung vor jeder Rückerstattung. Wie genau sie eingehalten werden, wird bestimmen, wie dieser Präzedenzfall beurteilt wird.