در جریان حمله حاکمیتی به شبکه Neutron در ۲۲ سپتامبر، مهاجم حدود ۱.۷۳ میلیون توکن ATOM سرقت‌شده را به شبکه Cosmos Hub منتقل کرد. اعتبارسنج‌های Cosmos Hub با توقف موقت شبکه و اجرای یک به‌روزرسانی اضطراری، توانستند ۱٬۲۲۷٬۱۲۱.۳۷ ATOM را پیش از انتقال بیشتر، به یک کیف پول چندامضایی برای بازیابی منتقل کنند.

نکته مهم این است که Cosmos Hub خودش هک نشده بود. این دارایی‌ها از حمله به Neutron به دست مهاجم رسیده بودند و سپس به Cosmos Hub منتقل شدند. اعتبارسنج‌های Hub در ارتفاع بلاک 33,086,740 شبکه را متوقف کردند و پس از آماده‌سازی نسخه اصلاح‌شده Gaia، شبکه را با نسخه v28.3.0 مجدداً راه‌اندازی کردند.

پس از راه‌اندازی مجدد، در ارتفاع بعدی بلاک، یک تغییر یک‌باره در وضعیت شبکه اعمال شد و ۱.۲۲۷ میلیون ATOM از آدرس مرتبط با مهاجم به یک کیف پول 4 از 6 multisig منتقل شد. شش اعتبارسنج شامل Nansen، Keplr، Enigma، Silknodes، Kiln و Polkachu کلیدهای این کیف پول را در اختیار دارند.

اما انتقال این توکن‌ها به کیف پول بازیابی به معنی بازپرداخت فوری به قربانیان نیست. صاحبان کلید اعلام کرده‌اند که برای انتقال دارایی‌ها به کاربران و پروتکل‌های آسیب‌دیده، ابتدا باید یک برنامه رسمی بازیابی از سوی تیم Neutron آماده شود و سپس یک پیشنهاد حاکمیتی در Cosmos Hub تصویب شود.

در زمان بررسی انجام‌شده در ۲۶ سپتامبر، هنوز پیشنهاد حاکمیتی‌ای که به‌طور مشخص اجازه انتقال این ۱.۲۲۷ میلیون ATOM از کیف پول بازیابی را بدهد، تصویب نشده بود. پیشنهاد شماره ۱۰۵۶ با عنوان «ATOM Refund & Justice Bounty» در حال رأی‌گیری بود، اما این پیشنهاد مجوز توزیع موجودی کیف پول بازیابی را صادر نمی‌کرد.

از سوی دیگر، همه ATOMهای سرقت‌شده قابل بازیابی نبودند. حدود ۵۰۰ هزار ATOM پیش از توقف Cosmos Hub از طریق THORChain به دارایی‌های دیگر تبدیل شده بود. علاوه بر آن، حدود ۱۶۸٬۹۹۰.۹ ATOM که قرار بود از THORChain به آدرس مهاجم بازگردد، پس از راه‌اندازی مجدد شبکه به آن آدرس رسید و سپس به Osmosis منتقل و فروخته شد.

در نتیجه، وصله اضطراری Cosmos فقط توانست موجودی‌ای را که در لحظه توقف شبکه در آدرس مهاجم قرار داشت، منتقل کند. این وصله یک انتقال یک‌باره بود و نمی‌توانست توکن‌هایی را که بعداً به همان آدرس وارد می‌شدند، به‌صورت خودکار توقیف کند. تغییر کد برای پوشش این تراکنش‌های بعدی نیز می‌توانست توقف شبکه را طولانی‌تر و ریسک فنی بیشتری ایجاد کند.

اکنون شبکه Neutron با اقدامات امنیتی جدید دوباره فعال شده و تیم‌های این اکوسیستم در حال تهیه مستندات مربوط به میزان خسارت و تعیین صاحبان واقعی دارایی‌های بازیابی‌شده هستند. پس از آماده‌شدن این برنامه، انتظار می‌رود پیشنهاد مربوط به بازگرداندن ATOMها در Cosmos Hub مطرح شود.

در مجموع، ۱.۲۲۷ میلیون ATOM فعلاً در یک کیف پول بازیابی تحت کنترل چند اعتبارسنج قرار دارد، اما هنوز مشخص نیست این دارایی‌ها دقیقاً چه زمانی و بر اساس چه سازوکاری میان قربانیان توزیع خواهند شد. تصمیم نهایی درباره انتقال این وجوه باید از مسیر حاکمیت Cosmos Hub انجام شود.