#Cosmos #Neutron $ATOM Hay 1,227 millones de ATOM presuntamente vinculados que se han transferido a una multi-firma de recuperación; suena como un “éxito en el reembolso”. Pero para los usuarios afectados, lo más importante es: ¿quién controla el dinero ahora y cuándo, según qué reglas, se devolverá? Mi opinión es que esta acción ha dado un paso para mitigar los daños, pero aún no ha completado la compensación.
Primero, separa las dos redes. El 22 de septiembre, el atacante obtuvo parte del control de la gestión de contratos a través del proceso de gobernanza de Neutron y retiró activos; luego, aproximadamente 1,73 millones de ATOM pasaron a Cosmos Hub. El Hub en sí no fue comprometido, pero los validadores coordinaron una pausa en la producción de bloques para impedir que los ATOM restantes involucrados siguieran transfiriéndose. El 23 de septiembre a las 12:00 UTC, el Hub se reinició tras estar apagado unas 24,5 horas; a las 12:06, un cambio de estado único movió al atacante la dirección en ese momento aún con 1,227,121 ATOM hacia una dirección de multi-firma cuya movilización requería firmas de cuatro de las seis personas. Esta es la acción que Cosmos Labs divulgó el 25 de septiembre en su reconstrucción del incidente del lado del Hub; no equivale a que los fondos ya hayan vuelto a las cuentas de las víctimas.
Lo que mejor marca el límite es otro pago: unos 168,991 ATOM que provenían de reembolsos previos de THORChain llegaron a la dirección del atacante solo después del reinicio y luego se fueron. La reconstrucción explica que lo aprobado por los validadores fue una modificación única que transfirió el saldo existente en esa dirección en la altura del apagón, sin autorizar un cargo automático, indefinido, sobre futuros ingresos. Esta pérdida revela las limitaciones del plan de respuesta de emergencia y también muestra que “poder cambiar el estado on-chain” no significa “poder recuperar todos los activos entre cadenas”.
Creo que lo que realmente merece debatirse no es etiquetar esta gestión de forma simple como “centralizada” o “rescate heroico”, sino si la autoridad de emergencia puede establecer límites claros y ser auditable después. Detener todo el Hub tiene un coste real en disponibilidad; aunque los cambios estén dirigidos solo a una dirección, siguen siendo un poder no habitual. Lo positivo es que la reconstrucción hizo pública la dirección objetivo, los importes, los firmantes y el proceso de aplicar un parche con más de dos tercios de los derechos de voto; lo pendiente es que la parte afectada de Neutron aún debe proponer un plan de asignación: la multi-firma afirma que solo se podrá transferir con autorización de una propuesta de gobernanza de Cosmos Hub, y las diferencias del código fuente del parche también quedan por divulgarse.
Por ello, el siguiente paso que considero tres cosas verificables: cómo define un informe completo del incidente de Neutron las cuentas afectadas; cómo la propuesta de gobernanza del Hub detalla la base del cobro; y si la salida de la multi-firma puede emparejarse, uno por uno, con la llegada final. Si estos registros se publican completa y abiertamente, elevaré mi valoración sobre esta gobernanza de emergencia; si se queda a largo plazo en “los fondos están bajo custodia”, entonces no se puede llamar compensación ya otorgada a los usuarios. ¿Aceptarías que una cadena se detenga y modifique el estado de una cuenta individual para preservar los activos involucrados? Si sí, ¿hasta qué punto exigirías divulgación posterior?