{"id":174117,"date":"2026-09-24T18:33:13","date_gmt":"2026-09-24T18:33:13","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=174117"},"modified":"2026-09-24T18:33:49","modified_gmt":"2026-09-24T18:33:49","slug":"cosmos-recupera-22-millones-de-dolares-en-atom-robados-tras-el-reinicio-pero-escapan-169-000-tokens","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/cosmos-recupera-22-millones-de-dolares-en-atom-robados-tras-el-reinicio-pero-escapan-169-000-tokens\/","title":{"rendered":"Cosmos recupera $2,2 millones de d\u00f3lares en ATOM robados tras el reinicio, pero escapan 169.000 tokens\u00a0"},"content":{"rendered":"<p><b>Puntos clave de la Noticia:<\/b><\/p>\n<ul>\n<li style=\"font-weight: 400\"><b>Intervenci\u00f3n y recuperaci\u00f3n:<\/b><span style=\"font-weight: 400\"> Tras detener su producci\u00f3n de bloques durante casi 25 horas, <\/span><b>Cosmos Hub<\/b><span style=\"font-weight: 400\"> reinici\u00f3 en el bloque 33.086.741 confiscando <\/span><b>1.227.121,37 ATOM<\/b><span style=\"font-weight: 400\"> (aprox. <\/span><b>$2,2 millones de d\u00f3lares<\/b><span style=\"font-weight: 400\">) que estaban en poder de una direcci\u00f3n vinculada al atacante.<\/span><\/li>\n<li style=\"font-weight: 400\"><b>Custodia comunitaria:<\/b><span style=\"font-weight: 400\"> Los fondos recuperados fueron transferidos a una <\/span><b>billetera multifirma (multisig) de validadores<\/b><span style=\"font-weight: 400\"> para coordinar su restituci\u00f3n a los contratos y usuarios afectados.<\/span><\/li>\n<li style=\"font-weight: 400\"><b>Fuga de fondos:<\/b><span style=\"font-weight: 400\"> Pese a la captura inicial, <\/span><b>168.990,9 ATOM<\/b><span style=\"font-weight: 400\"> entraron a la direcci\u00f3n del atacante siete bloques despu\u00e9s del reinicio mediante un reembolso de <\/span><b>THORChain<\/b><span style=\"font-weight: 400\">, evadiendo el barrido. El atacante transfiri\u00f3 estos fondos a Osmosis y los liquid\u00f3 por unos <\/span><b>266.841 USDC<\/b><span style=\"font-weight: 400\">, convirtiendo gran parte en <\/span><b>Ethereum (ETH)<\/b><span style=\"font-weight: 400\">.<\/span><\/li>\n<\/ul>\n<hr \/>\n<p><span style=\"font-weight: 400\">Luego de una interrupci\u00f3n coordinada de casi 25 horas, finalmente la red <\/span><a href=\"https:\/\/crypto-economy.com\/es\/cosmos-lanza-una-red-de-socios-para-acelerar-la-proxima-era-de-las-finanzas-tokenizadas\/\" target=\"_blank\" rel=\"noopener\"><b>Cosmo Hub<\/b><\/a><span style=\"font-weight: 400\"> volvi\u00f3 a la producci\u00f3n de bloques. Los validadores tomaron la decisi\u00f3n de detener la cadena para congelar y recuperar activos provenientes de un <\/span><b><a href=\"https:\/\/crypto-economy.com\/es\/un-exploit-en-el-puente-de-singularitynet-obliga-a-fetch-ai-a-pausar-las-conversiones-de-agix-a-fet\/\" target=\"_blank\" rel=\"noopener\">exploit<\/a> de gobernanza<\/b><span style=\"font-weight: 400\"> perpetrado contra la red <\/span><b>Neutron<\/b><span style=\"font-weight: 400\">, evitando as\u00ed que se dispersaran por el ecosistema mediante puentes interblockchain (IBC).<\/span><\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">The Cosmos Hub network has been successfully restarted by validators on schedule; block production has resumed, and operations are normal.<\/p>\n<p>The network will continue to be monitored; further updates will follow. <a href=\"https:\/\/t.co\/xnoWWHWMst\">https:\/\/t.co\/xnoWWHWMst<\/a><\/p>\n<p>&mdash; Cosmos Hub \u269b\ufe0f (@cosmoshub) <a href=\"https:\/\/x.com\/cosmoshub\/status\/2102740743223673258?ref_src=twsrc%5Etfw\">September 23, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p><!--more--><\/p>\n<p><span style=\"font-weight: 400\">En el primer bloque tras el reinicio (<\/span><b>bloque 33.086.741<\/b><span style=\"font-weight: 400\">), el software actualizado ejecut\u00f3 autom\u00e1ticamente la transferencia de <\/span><b>1.227.121,37 <a href=\"https:\/\/coinmarketcap.com\/currencies\/cosmos\/\" target=\"_blank\" rel=\"noopener\">ATOM<\/a><\/b><span style=\"font-weight: 400\"> (valuados en aproximadamente <\/span><b>$2,2 millones de d\u00f3lares<\/b><span style=\"font-weight: 400\">) desde la direcci\u00f3n asociada al hacker hacia una cuenta de recuperaci\u00f3n. Seg\u00fan confirmaron desde Cosmos Hub, su infraestructura principal no sufri\u00f3 ninguna vulnerabilidad directa; la medida fue una acci\u00f3n defensiva coordinada entre validadores para resguardar los fondos drenados.<\/span><\/p>\n<h2><b>El origen: exploit de gobernanza en Neutron<\/b><\/h2>\n<p><span style=\"font-weight: 400\">De acuerdo con declaraciones de Spaydh, excolaborador de Neutron, el incidente se desencaden\u00f3 cuando el hacker acumul\u00f3 suficiente poder de votaci\u00f3n en t<\/span><b>okens<\/b> <b>NTRN<\/b><span style=\"font-weight: 400\"> para sacar adelante una propuesta de gobernanza por v\u00eda r\u00e1pida. Esta maniobra le otorg\u00f3 derechos de administrador sobre 11 contratos inteligentes cr\u00edticos, incluidos componentes de liquidez e infraestructura de <\/span><b>Astroport<\/b><span style=\"font-weight: 400\"> y <\/span><b>Drop<\/b><span style=\"font-weight: 400\">.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Una vez con el control, los contratos fueron migrados a c\u00f3digo malicioso para permitir el retiro no autorizado de activos. Aunque las estimaciones iniciales de p\u00e9rdidas rondaban entre <\/span><b>$4,4 millones<\/b><span style=\"font-weight: 400\"> y cifras superiores reportadas previamente, los l\u00edmites de retiro y la posterior suspensi\u00f3n de Neutron impidieron la <\/span><b>fuga de m\u00e1s de $1,6 millones en USDC<\/b><span style=\"font-weight: 400\">, as\u00ed como cantidades representativas de tokens NTRN y ASTRO. Cerca del 70% de los ATOM sustra\u00eddos hab\u00edan quedado varados dentro de <\/span><b>Cosmos Hub<\/b><span style=\"font-weight: 400\"> al momento del cese de bloques.<\/span><\/p>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"aligncenter wp-image-174121 size-full\" src=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/Cosmos-Hub-ATOM-Neutron-exploit-de-gobernanza-1-.jpg\" alt=\"Cosmos Hub- ATOM- Neutron- exploit de gobernanza\" width=\"1024\" height=\"300\" srcset=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/Cosmos-Hub-ATOM-Neutron-exploit-de-gobernanza-1-.jpg 1024w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/Cosmos-Hub-ATOM-Neutron-exploit-de-gobernanza-1--300x88.jpg 300w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/Cosmos-Hub-ATOM-Neutron-exploit-de-gobernanza-1--768x225.jpg 768w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<h2><b>La brecha: un reembolso de THORChain eludi\u00f3 la captura<\/b><\/h2>\n<p><span style=\"font-weight: 400\">A pesar del \u00e9xito del barrido ejecutado en el primer bloque, la operaci\u00f3n dej\u00f3 una ventana abierta. El analista on-chain <\/span><b>Rarma<\/b><span style=\"font-weight: 400\"> detect\u00f3 que, apenas siete bloques despu\u00e9s del reinicio, un reembolso procedente de <\/span><b>THORChain<\/b><span style=\"font-weight: 400\"> por un total de <\/span><b>168.990,9 ATOM<\/b><span style=\"font-weight: 400\"> lleg\u00f3 a la misma direcci\u00f3n del atacante.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Dado que la transacci\u00f3n de rescate s\u00f3lo actu\u00f3 sobre el balance presente en el bloque exacto del reinicio, los nuevos fondos no quedaron bloqueados. Los tokens permanecieron en dicha direcci\u00f3n por casi seis horas antes de ser enviados a trav\u00e9s de IBC hacia la red <\/span><b>Osmosis<\/b><span style=\"font-weight: 400\">, donde el atacante los vendi\u00f3 en varios lotes por aproximadamente <\/span><b>266.841 USDC<\/b><span style=\"font-weight: 400\">, para luego convertirlos en su mayor\u00eda a <\/span><b>Ethereum (ETH)<\/b><span style=\"font-weight: 400\">. Rarma tambi\u00e9n se\u00f1al\u00f3 que una transacci\u00f3n previa intent\u00f3 transferir <\/span><b>500.000 ATOM<\/b><span style=\"font-weight: 400\"> sin \u00e9xito por falta de saldo, demostrando que la direcci\u00f3n conservaba la capacidad de emitir transferencias en la red tras la reactivaci\u00f3n.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Los m\u00e1s de <\/span><b>1,22 millones de ATOM recuperados<\/b><span style=\"font-weight: 400\"> permanecen bajo el control de una <\/span><b>multisig de validadores de Cosmos Hub<\/b><span style=\"font-weight: 400\">. Los equipos de <a href=\"https:\/\/crypto-economy.com\/es\/cosmos-labs-adquiere-mintscan-y-lanza-una-subsidiaria-en-seul-para-supervisar-infraestructura-clave-del-ecosistema\/\" target=\"_blank\" rel=\"noopener\">Cosmos<\/a>, Neutron y los protocolos perjudicados trabajan en la log\u00edstica para conciliar los balances y devolver los activos a sus propietarios leg\u00edtimos.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Por su parte, los desarrolladores de <\/span><b>Neutron<\/b><span style=\"font-weight: 400\"> preparan un nuevo binario para reiniciar su cadena, restablecer los contratos comprometidos a sus versiones originales y endurecer los mecanismos de gobernanza para evitar ataques similares en el futuro.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Puntos clave de la Noticia: Intervenci\u00f3n y recuperaci\u00f3n: Tras detener su producci\u00f3n de bloques durante casi 25 horas, Cosmos Hub reinici\u00f3 en el bloque 33.086.741 confiscando 1.227.121,37 ATOM (aprox. $2,2 millones de d\u00f3lares) que estaban en poder de una direcci\u00f3n vinculada al atacante. Custodia comunitaria: Los fondos recuperados fueron transferidos a una billetera multifirma (multisig) &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"Cosmos recupera $2,2 millones de d\u00f3lares en ATOM robados tras el reinicio, pero escapan 169.000 tokens\u00a0\" class=\"read-more button\" href=\"https:\/\/crypto-economy.com\/es\/cosmos-recupera-22-millones-de-dolares-en-atom-robados-tras-el-reinicio-pero-escapan-169-000-tokens\/#more-174117\" aria-label=\"Leer m\u00e1s sobre Cosmos recupera $2,2 millones de d\u00f3lares en ATOM robados tras el reinicio, pero escapan 169.000 tokens\u00a0\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":48,"featured_media":174123,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"Cosmos Hub reanud\u00f3 sus operaciones recuperando m\u00e1s de 1,22 millones de ATOM vinculados al exploit de gobernanza en Neutron","footnotes":""},"categories":[971],"tags":[4730,702,4724],"class_list":["post-174117","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","tag-atom","tag-cosmos","tag-exploit"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/174117","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/48"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=174117"}],"version-history":[{"count":1,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/174117\/revisions"}],"predecessor-version":[{"id":174127,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/174117\/revisions\/174127"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/174123"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=174117"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=174117"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=174117"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}