Cosmos Hub aseguró un total de 1,227,121 ATOM, valorados en aproximadamente 2,1 millones de dólares, tras el reciente ataque al protocolo Neutron, ejecutando la transferencia de los fondos robados a una nueva dirección luego de una detención de la red que duró cerca de 25 horas. El movimiento de estos activos ocurrió en el primer bloque producido tras la reanudación del servicio, como respuesta directa a la vulnerabilidad explotada mediante una propuesta de gobernanza en Neutron que afectó contratos críticos en el ecosistema.
La inmediata protección y traslado de los tokens desde la billetera del atacante representa una acción estratégica crucial para reforzar la seguridad y restaurar la confianza dentro de Cosmos Hub, especialmente ante el impacto que estos incidentes pueden tener en la credibilidad y estabilidad de los proyectos DeFi conectados. El caso subraya cómo ataques sofisticados a la gobernanza pueden comprometer una vasta cantidad de activos y poner en jaque los mecanismos tradicionales de protección de usuarios.
Detalles del ataque: gobernanza y contratos comprometidos
El incidente se originó por la aprobación de la Propuesta 9 en Neutron, titulada “AIATO: AI Agent Takeover. Phase 1: Agent Admin Registration.” Esta propuesta, canalizada mediante un proceso de votación acelerado, permitió al atacante tomar el control administrativo sobre contratos de protocolos relevantes como Astroport y Drop. Según el análisis on-chain reportado, el perpetrador adquirió alrededor de 31,6 millones de NTRN usando 20.199 USDC, obteniendo así suficiente peso para aprobar la votación apenas doce minutos antes de su cierre, con un apoyo cercano al 82%.
Una vez consolidado el control, diez contratos fueron migrados y vaciados rápidamente, transfiriendo activos valorados en 9,4 millones de dólares. A pesar de los esfuerzos de contención, emergencias y halts evitaron que el atacante extrajera libremente la totalidad de los fondos a través de redes conectadas, limitándose parte de los daños gracias a la capacidad de respuesta coordinada de los equipos de Cosmos Hub y Neutron.
Respuestas técnicas y operativas de Cosmos Hub
Tras detectar el ataque y el traslado de tokens ATOM desde Neutron, los validadores de Cosmos Hub decidieron pausar la red al alcanzar el bloque 33,086,740. Este paro de casi 25 horas permitió preparar un reinicio seguro, cuyo primer bloque incluyó la transferencia forzada de los 1,23 millones de ATOM desde la billetera vinculada al atacante hacia una nueva dirección, usando mecanismos internos de la red que no requerían ninguna firma del propietario original.
Se estableció que los fondos asegurados quedarían bajo custodia de un multisig comunitario, permitiendo a Cosmos Hub y Neutron coordinar el proceso de recuperación y compensación con los protocolos afectados. Durante los minutos posteriores a la reanudación, se registraron otros eventos vinculados: un vault de THORChain devolvió 168,991 ATOM (alrededor de 294.000 dólares) de una transacción previa del atacante y una tentativa posterior de transferir 500.000 ATOM a Osmosis fracasó por falta de saldo suficiente tras la intervención.
- Detención de la red: Fue clave para impedir nuevos movimientos de los fondos por parte del atacante y coordinar la redirección segura de los activos comprometidos.
- Transferencia sin firma: La migración de los ATOM a la nueva dirección se realizó incorporando la acción como evento en el bloque, evitando depender de la cooperación o claves del atacante.
- Custodia comunitaria: Los fondos permanecen en una billetera multi-firma bajo vigilancia de la comunidad para su eventual restitución o uso según la gobernanza decida en acuerdo con Neutron.
Repercusiones en el ecosistema y lecciones para la seguridad de DeFi
El ataque al protocolo Neutron y la respuesta excepcional de Cosmos Hub revelan desafíos estructurales en la gobernanza on-chain y la gestión de emergencias en entornos descentralizados. Aunque la respuesta fue rápida y permitió retener una parte significativa de los fondos afectados, la explotación de la gobernanza mediante la adquisición acelerada de poder de voto expone riesgos inherentes a este tipo de sistemas, que pueden ser aprovechados para atacar contratos vitales.
La detención temporal de Cosmos Hub demostró, por otro lado, la importancia de la coordinación entre validadores y equipos de desarrollo para articular respuestas frente a ataques de gran escala, minimizando daños secundarios y reforzando la resiliencia del ecosistema frente a amenazas sofisticadas. Sin embargo, el hecho de que parte de los fondos sustraídos aún no hayan sido recuperados y que Neutron continúe detenido resalta los límites de las respuestas de emergencia en redes interoperables y complejas.
| Evento | Fecha/Hora | Detalle |
| Aprobación de la Propuesta 9 en Neutron | Lunes, 10:24 p.m. ET | El atacante reasigna controles de contratos clave y drena fondos |
| Detención de Cosmos Hub | Martes | Red pausada al identificar movimiento de tokens ATOM robados |
| Reinicio de Cosmos Hub y traslado de ATOM | Miércoles, después de 25 horas | 1,23 millones de ATOM movidos a nueva dirección en el primer bloque tras el restart |
| Intentos de nuevos retiros por el atacante | Minutos posteriores al reinicio | THORChain devuelve fondos; fallan intentos de transferencias adicionales |
En su notificación de reinicio, Cosmos Hub aclaró que la propia red no fue explotada y que los ATOM afectados correspondían únicamente a los trasladados desde Neutron. Esto aporta tranquilidad a los usuarios de ATOM que no interactuaron con contratos comprometidos, pero subraya la necesidad de mantener la vigilancia y el fortalecimiento de los procedimientos de votación y gestión de permisos en protocolos de gobernanza.
Implicancias prácticas para usuarios y participantes del ecosistema
Para los usuarios de Cosmos Hub y Neutron, así como para los desarrolladores de DeFi en general, este caso refuerza la urgencia de auditar y supervisar de modo continuo los procedimientos y mecanismos de gobernanza, especialmente aquellos que permiten cambios administrativos críticos sobre contratos y aplicaciones. Ante la capacidad demostrada de los atacantes para manipular el poder de voto y ejecutar propuestas en momentos estratégicos, se vuelve prioritario fortalecer controles de acceso, sistemas de alerta temprana y protocolos de pausa de emergencia.
Si bien la acción de Cosmos Hub logró blindar una porción sustancial de los fondos robados y evitar una fuga mayor, el evento ilustra cuán esencial resulta la cooperación entre proyectos, validadores y comunidades para responder a ataques contra la infraestructura central de los ecosistemas blockchain. El seguimiento del caso, incluida la coordinación con Neutron y la comunicación transparente de Cosmos Hub, será determinante para restaurar la confianza y evaluar potenciales mejoras regulatorias y técnicas en la gobernanza de activos digitales.
Más detalles pueden consultarse en las coberturas de Blockfence, Altcoin Buzz y Unchained.