{"id":203116,"date":"2026-09-28T10:00:00","date_gmt":"2026-09-28T09:00:00","guid":{"rendered":"https:\/\/cryptonews.com\/de\/news\/gestohlene-atom-recovery\/"},"modified":"2026-09-28T10:00:00","modified_gmt":"2026-09-28T09:00:00","slug":"gestohlene-atom-recovery","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/de\/news\/gestohlene-atom-recovery\/","title":{"rendered":"Recovery-Multisig h\u00e4lt 1,23 Millionen ATOM vorerst fest"},"content":{"rendered":"
Der Cosmos Hub<\/strong> hat 1.227.121,37 gestohlene ATOM in eine Recovery-Multisig verschoben, nachdem ein Angreifer die Token infolge des Neutron-Hacks auf die Chain transferiert hatte. Die technische Sicherung ist damit vollzogen, die eigentliche Auszahlung an Betroffene bleibt jedoch an ein noch ausstehendes Governance-Votum gebunden.<\/p> Der Angriff auf Neutron<\/strong> am 22. September verschaffte einem Akteur Kontrolle \u00fcber zentrale Vertragsstrukturen und erm\u00f6glichte es ihm, rund 1,73 Mio. ATOM in Richtung Cosmos Hub zu bewegen. Hub-Validatoren reagierten, indem sie die Chain bei H\u00f6he 33.086.740 stoppten und mit der gepatchten Software Gaia v28.3.0 neu starteten.<\/p> Beim ersten Block nach dem Neustart erfolgte ein einmaliger State-Change, der 1.227.121,37 ATOM von der angreiferbezogenen Adresse in eine Recovery-Multisig \u00fcberf\u00fchrte. Der Hub selbst wurde dabei nicht exploitiert, andere Nutzerbest\u00e4nde oder Delegationen blieben laut den Angaben der Maintainer unangetastet. Mehr als 67 Prozent der Hub-Voting-Power hatten die Installation bereits vor dem Neustart best\u00e4tigt, \u00e4hnliche Streitfragen um Verantwortung nach einem Exploit zeigte zuletzt auch der Exploit rund um rsETH bei KelpDAO und LayerZero<\/a>.<\/p> Als Signer der Multisig sind Nansen, Keplr, Enigma, Silknodes, Kiln und Polkachu benannt. Technisch reichen vier von sechs Signaturen f\u00fcr eine Transaktion, die Signer selbst wollen die Mittel jedoch erst nach einem verabschiedeten Hub-Signaling-Proposal freigeben.<\/p> Der Notfall-Patch hat weder alle berechtigten Anspruchsteller identifiziert noch einen Verteilungsplan genehmigt. Cosmos Labs erkl\u00e4rte, dass das Neutron-Response-Team weiterhin Belege sammelt und einen Verteilungsplan f\u00fcr betroffene Nutzer und Protokolle vorbereitet, darunter Astroport und Drop.<\/p> Zum Pr\u00fcfzeitpunkt am 26. September um 15:40 UTC war kein passendes Hub-Mandat verabschiedet. Proposal 1057 betraf lediglich die Wiederherstellung eines Realio-IBC-Light-Clients, w\u00e4hrend Proposal 1056 mit dem Titel \u201eATOM Refund & Justice Bounty\u201c noch in der Abstimmung stand und einen anderen R\u00fcckerstattungs- und Bounty-Mechanismus vorsah \u2013 nicht die Aussch\u00fcttung aus dieser konkreten Multisig. Wie ein solches Onchain-Proposal per Abstimmung durchgesetzt wird, zeigte k\u00fcrzlich auch die Migration von ZetaChain zu Solana<\/a>, und die praktische Bedeutung solcher Governance-Entscheidungen f\u00fcr die Mittelverwendung eines \u00d6kosystems verdeutlicht ebenso die Debatte um den Zcash Development Fund<\/a>.<\/p> Die Sicherung betrifft ausschlie\u00dflich den Bestand, der zum Zeitpunkt des Halts auf der angreiferbezogenen Hub-Adresse lag. Laut Cosmos Labs waren rund 500.000 ATOM bereits vor dem Stopp \u00fcber THORChain getauscht worden und damit au\u00dferhalb der Reichweite des Patches.<\/p> Zus\u00e4tzlich trafen 168.990,9 ATOM aus einer ausstehenden THORChain-R\u00fcckzahlung erst nach dem Neustart an derselben Adresse ein \u2013 der einmalige State-Change konnte diesen sp\u00e4teren Eingang nicht mehr erfassen. Diese Tokens wurden anschlie\u00dfend zu Osmosis bewegt und verkauft, was zeigt, dass die Sicherstellung eine Momentaufnahme war und keine vollst\u00e4ndige R\u00fcckholung aller gestohlenen Mittel bedeutet.<\/p> Cosmos Labs trennt in seiner Darstellung klar zwischen der Notfallma\u00dfnahme zur Sicherung des Guthabens und der sp\u00e4teren Entscheidung dar\u00fcber, wer die Mittel erh\u00e4lt. Die Organisation erkl\u00e4rte zudem, selbst \u00fcber keinen Schl\u00fcssel zur Recovery-Wallet zu verf\u00fcgen.<\/p> Die sechs Signer bestehen auf einem \u00f6ffentlichen Governance-Auftrag, bevor sie die Mittel bewegen. Neutron war nach Angaben von Cosmos Labs bis zum 25. September mit Gegenma\u00dfnahmen wieder in Betrieb, w\u00e4hrend Beitragende und betroffene Protokolle weiter an der Beweislage f\u00fcr die Verteilung arbeiteten.<\/p> Die 1.227.121,37 ATOM stehen f\u00fcr eine Recovery zur Verf\u00fcgung, ihre Empf\u00e4nger sind aber weiterhin nicht festgelegt. Ein vom Neutron-Recovery-Plan getragenes Hub-Proposal soll den sechs Signern den \u00f6ffentlichen Auftrag liefern, den sie f\u00fcr eine Freigabe verlangen.<\/p> Ob Neutron zus\u00e4tzlich \u00fcber eigene Ma\u00dfnahmen abstimmt, \u00fcberl\u00e4sst der Hub-Account ausdr\u00fccklich der Neutron-Governance selbst. F\u00fcr Betroffene bedeutet das: Die Gelder sind gesichert, ihre R\u00fcckgabe bleibt aber an einen politischen Prozess gekn\u00fcpft, dessen Zeitplan noch nicht feststeht.<\/p>","protected":false},"excerpt":{"rendered":" Gestohlene ATOM sind im Cosmos Hub gesichert, doch ihre Auszahlung an Betroffene h\u00e4ngt weiter von einem Governance-Votum ab. Der Zeitplan bleibt offen.<\/p>\n","protected":false},"author":782,"featured_media":203115,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[8],"tags":[],"editors":[],"sponsored_companies":[],"class_list":["post-203116","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-altcoin-news"],"acf":[],"yoast_head":"\n1,23 Millionen ATOM in Recovery-Multisig gesichert<\/strong><\/h2><\/span>
Warum die R\u00fcckerstattung noch nicht beschlossen ist<\/strong><\/h2><\/span>
Der Patch konnte nicht alle gestohlenen ATOM erfassen<\/strong><\/h2><\/span>
Cosmos Labs und Validatoren warten auf ein Mandat<\/strong><\/h2><\/span>
Gesicherte ATOM bleiben bis zur Abstimmung gebunden<\/strong><\/h2><\/span>