Cosmos Hub、Neutronガバナンスエクスプロイトにより1日以上オフライン

火曜日、Cosmos Hubのバリデーターは、Neutronで発生したガバナンス攻撃によりブロック生成を停止しました。この攻撃により、当初950万ドルの損失が発生しました。

このうち、約20％が攻撃者によって正常に奪取されました。残りは停止されたネットワークに留まったままです。

Cosmos Hubのブロック生成は水曜日12:00 UTCに再開され、ブロック高33086740で停止してから24時間以上ダウンしていたことになります。

今回の出来事は、過去数ヶ月の間に広範なCosmosネットワークで発生した3番目のセキュリティインシデントです。

Cosmos Hubのバリデーターは、9月23日12:00 UTC（東部夏時間08:00）にネットワークを再起動します。

注意：ハブ自体は悪用されておらず、Neutronから移動された資産以外の資金に影響はありません。詳細は https://t.co/6LlvUjpKIj

— Cosmos Hub (@cosmoshub) 2026年9月23日

ガバナンス攻撃

「AIエージェントによる乗っ取り」と説明される有害なガバナンス提案がNeutronで可決されました。Cosmosエコシステム内のこのチェーンは、今年初めに「長期メンテナンスフェーズ」に入っていました。

この提案を通じて、攻撃者はNeutron上の2つのアプリケーション（AstroportとDrop）の制御を獲得し、それぞれ490万ドルと440万ドル相当の資産のコントラクトを流出させました。

攻撃者は投票を実行するために必要なNTRNトークンを取得するのに、わずか20,199ドルしか費やさなかったと報じられています。

対応

このエクスプロイトに対応して、Neutronは一時停止され、約500万ドルの資産が閉じ込められました。

その結果、Cosmos Hubのバリデーターも停止することを選択し、これにより攻撃者のアドレス内の追加の120万ATOM（220万ドル以上相当）が確保されました。計画されている再起動には、閉じ込められたATOM残高のキューによる返金が含まれています。

ハッカーのイーサリアムアドレスには180万ドルが含まれており、30万ドル以上の別の取引がTHORChainで保留中です。その金額はネットワークの再起動時にCosmos Hubアドレスに返還される予定です。

Cosmosエコシステムの混乱

8月下旬、Cosmos LabsのCosmos EVMモジュールの欠陥により、4つのブロックチェーンでプロトコルレベルのエクスプロイトが発生しました。

開示プロセスは、影響を受けたプロジェクトの1つであるKiiChainから厳しい批判を受け、同社はKIIトークンで900万ドルの損失を「回避可能だった」と述べています。

今月初め、Cosmosベースの取引所Osmosisは、6月25日のNomicのブリッジのエクスプロイトにより、裏付けのない40 nBTC（当時360万ドル相当）が作成され、OsmosisのallBTCの一部（36％）が裏付け不足になったことを開示しました。