Zatrzymanie Cosmos Hub ujawnia ryzyka związane z konsensusem i komunikacją między łańcuchami
Cosmos Hub wstrzymał produkcję bloków na wysokości 33 086 740 po tym, jak walidatorzy reprezentujący ponad jedną trzecią siły głosu przestali uczestniczyć w konsensusie. Wstrzymanie nastąpiło po wykorzystaniu luki w zarządzaniu Neutron, w ramach którego napastnik użył uprzywilejowanych uprawnień do kontrolowania kontraktów powiązanych z Astroport i Drop. Około 1,7 mln ATOM przetransferowano do Cosmos Hub i wykorzystano w działaniach związanych z płynnością międzyłańcuchową, zanim Neutron przestał działać.
Walidatorzy wstrzymali Cosmos Hub, aby zapobiec dalszemu przemieszczaniu skradzionych aktywów. Następnie Cosmos Labs skoordynowało aktualizację odzyskiwania Gaia v28.3.0, która przekierowała 1 227 121 ATOM z adresu kontrolowanego przez napastnika do portfela multisig 4 z 6 zarządzanego przez Nansen, Keplr, Enigma, Silknodes, Kiln i Polkachu. Ponad 67% siły głosu zatwierdziło aktualizację, umożliwiając wznowienie działania sieci na bloku 33 086 741 23 września, około 25 godzin po rozpoczęciu przerwy.
Incydent Cosmos Hub uwidacznia kompromis między bezpieczeństwem a żywotnością w sieciach proof-of-stake opartych na CometBFT. Ponad jedna trzecia siły głosu może zatrzymać finalność, podczas gdy do zatwierdzenia skoordynowanej reguły odzyskiwania potrzeba ponad dwóch trzecich. Dla traderów wydarzenie rodzi obawy dotyczące koncentracji walidatorów, uprawnień zarządczych, bezpieczeństwa międzyłańcuchowego i awaryjnych zmian stanu. Transfery ATOM, wpłaty i wypłaty na giełdach oraz proces odkrywania cen mogą stać się niewiarygodne podczas podobnych zakłóceń. Incydent prawdopodobnie utrzyma podwyższone krótkoterminowe premie za ryzyko dla ATOM i powiązanych ekosystemów, choć odzyskanie środków zmniejszyło bezpośrednie ryzyko dalszego przemieszczania aktywów.
Bearish
Bezpośredni wpływ na cenę ATOM jest spadkowy. Zatrzymanie Cosmos Hub przerwało produkcję bloków i wywołało niepewność dotyczącą transferów, wpłat i wypłat na giełdach oraz wiarygodnego kształtowania cen. Exploit Neutron ujawnił również ryzyka związane z uprzywilejowanymi uprawnieniami zarządzania i płynnością międzyłańcuchową, co może zwiększyć premie za ryzyko wymagane przez traderów oraz zachęcać do krótkoterminowej sprzedaży lub ograniczania ekspozycji.
Skoordynowana aktualizacja naprawcza i ponowne uruchomienie sieci ograniczają bezpośrednie szkody, więc wpływ spadkowy może osłabnąć, jeśli transfery ATOM pozostaną stabilne i nie pojawią się dalsze straty związane z exploitem. Jednak możliwość zmiany własności aktywów za pomocą awaryjnej aktualizacji, w połączeniu z koncentracją walidatorów i ryzykami zarządzania, może w dłuższej perspektywie obniżać zaufanie inwestorów. Historyczne incydenty, takie jak podział łańcucha Bitcoin, hard fork The DAO w Ethereum oraz awaria Solany, pokazują, że sieci mogą odzyskać sprawność operacyjną, a mimo to nadal doświadczać przejściowej zmienności, fragmentacji płynności i dyskont wyceny.