Cosmos Hub于9月23日重启。此前,验证者为保障从Neutron转移的ATOM资产而暂停出块近一天。重启后的首个区块将1,227,121.37枚ATOM(价值约220万美元)从一个与攻击者关联的地址转入追回地址,目前这些资金由社区验证者多重签名钱包持有。然而,在完成这次转移后,另一笔168,990.9枚ATOM的THORChain退款抵达同一地址,随后被转至Osmosis并售出,换得约266,841 USDC,其中大部分收益又被兑换成以太坊。此次攻击始于攻击者获得了足够的NTRN投票权,从而通过第9号提案,改变了Astroport、Drop及其他协议所使用的11份合约的管理权限。据报道,损失和风险敞口估算存在差异:SlowMist估计Astroport和Drop合计受到930万美元影响,而一份较新的分析估计初始被盗资产约为440万美元,并称Neutron的速率限制机制及暂停运行保护了超过160万美元的USDC,以及大量NTRN和ASTRO持仓。Neutron贡献者已准备相关软件,用于恢复受影响的合约和管理员权限、强化治理控制,并在重启链之前将剩余的攻击者控制资产转入验证者多重签名钱包。