Валидаторы Cosmos Hub возобновили работу сети 23 сентября после остановки почти на 25 часов. В первом блоке после перезапуска 1 227 121,374688 ATOM — около $2,1 млн по курсу на тот момент — перенесли с адреса, где находилась часть средств от атаки на Neutron, на новый адрес. В данных блока перевод записан среди событий финализации, а подписанной владельцем адреса транзакции нет. Кто контролирует получивший средства адрес, публично не раскрыто.

Сам Cosmos Hub взломан не был. Атака началась в отдельной сети Neutron: предложение № 9 прошло ускоренное трёхдневное голосование примерно с 82% голосов «за». Под видом эксперимента с автономными ИИ-агентами оно содержало 11 команд смены администраторов смарт-контрактов. Десять контрактов относились к бирже Astroport и протоколу ликвидного стейкинга Drop; получив контроль, атакующий заменил их код и вывел активы. Сторонний анализ оценил похищенное примерно в $9,4 млн, но это предварительная оценка, а не подтверждённый окончательный ущерб.

Neutron остановили отдельно. Astroport предупредила пользователей о возможной краже административных прав и рекомендовала вывести ликвидность из всех своих пулов. Когда часть похищенных ATOM оказалась на Cosmos Hub, его валидаторы остановили сеть, чтобы ограничить дальнейшее движение средств. Перед перезапуском они подготовили обновление, предназначенное для изоляции украденных ATOM; официальное сообщение подчёркивало, что сам Hub не был скомпрометирован.

Главный результат инцидента — не только сумма потерь. Согласованные действия валидаторов позволили остановить действующий блокчейн и при обновлении изменить состояние так, что токены покинули адрес без его подписи. Это не полномочие одной компании и не обычная транзакция: для вмешательства понадобилась координация операторов сети. Но случай показывает, что практическая неизменяемость Cosmos Hub всё равно зависит от их коллективного решения.

Перенос 1,227 млн ATOM ещё не означает полного возврата денег пострадавшим. После перезапуска хранилище THORChain вернуло на прежний адрес ещё 168 991 ATOM из неисполненной части обмена, а получатель основной суммы не назван. Поэтому подтверждённый итог на 23 сентября — сеть возобновила работу и большую часть оказавшихся на Hub токенов изолировали; окончательные потери, порядок возврата и судьба остальных активов пока не установлены.