Cosmos Hub ngoại tuyến hơn một ngày sau vụ khai thác quản trị Neutron

Vào thứ Ba, các trình xác thực của Cosmos Hub đã dừng sản xuất khối sau một cuộc tấn công quản trị vào Neutron khiến thiệt hại ban đầu 9,5 triệu USD.

Trong số đó, khoảng 20% đã bị kẻ tấn công lấy thành công. Phần còn lại bị mắc kẹt trên các mạng đã bị dừng.

Việc sản xuất khối trên Cosmos Hub đã được tiếp tục lúc 12:00 UTC vào thứ Tư, nghĩa là mạng đã ngừng hoạt động hơn 24 giờ sau khi dừng ở độ cao khối 33086740.

Sự kiện gần đây này là sự cố bảo mật thứ ba đối với mạng Cosmos rộng lớn hơn trong vài tháng qua.

Các trình xác thực của Cosmos Hub sẽ khởi động lại mạng lúc 12:00 UTC vào ngày 23 tháng 9 (08:00 EDT).

Lưu ý: Bản thân Hub không bị khai thác và không có quỹ nào bị ảnh hưởng ngoài các tài sản được chuyển từ Neutron. Thêm chi tiết https://t.co/6LlvUjpKIj

— Cosmos Hub (@cosmoshub) 23 tháng 9, 2026

Cuộc tấn công quản trị

Một đề xuất quản trị có hại, được mô tả là "AI Agent Takeover," đã được thông qua trên Neutron. Chuỗi này trong hệ sinh thái Cosmos đã bước vào "giai đoạn bảo trì dài hạn" sớm hơn trong năm.

Thông qua đề xuất, kẻ tấn công đã giành quyền kiểm soát hai ứng dụng trên Neutron — Astroport và Drop — và rút các hợp đồng tài sản trị giá lần lượt 4,9 triệu USD và 4,4 triệu USD.

Kẻ tấn công được cho là chỉ chi 20.199 USD để có được token NTRN cần thiết để thực hiện cuộc bỏ phiếu.

Phản ứng

Để đối phó với vụ khai thác, Neutron đã bị tạm dừng, khiến khoảng 5 triệu USD tài sản bị mắc kẹt.

Do đó, các trình xác thực của Cosmos Hub cũng chọn dừng lại, qua đó đảm bảo thêm 1,2 triệu ATOM — trị giá hơn 2,2 triệu USD — trong địa chỉ của kẻ tấn công. Việc khởi động lại theo kế hoạch bao gồm một khoản hoàn trả theo hàng đợi số dư ATOM bị mắc kẹt đó.

Địa chỉ Ethereum của hacker chứa 1,8 triệu USD và một giao dịch khác trị giá hơn 300.000 USD đang chờ xử lý trên THORChain. Số tiền đó sẽ được trả lại cho địa chỉ Cosmos Hub khi mạng khởi động lại.

Hỗn loạn trong hệ sinh thái Cosmos

Vào cuối tháng 8, một lỗ hổng trong mô-đun Cosmos EVM của Cosmos Labs đã gây ra các vụ khai thác cấp giao thức trên bốn blockchain.

Quy trình tiết lộ đã vấp phải sự chỉ trích gay gắt từ một trong các dự án bị ảnh hưởng, KiiChain, dự án mô tả việc mất 9 triệu USD token KII của mình là "có thể tránh được."

Đầu tháng này, sàn giao dịch dựa trên Cosmos là Osmosis đã tiết lộ rằng một vụ khai thác cầu nối của Nomic vào ngày 25 tháng 6 đã tạo ra 40 nBTC — trị giá 3,6 triệu USD vào thời điểm đó — mà không có tài sản đảm bảo, khiến allBTC của Osmosis bị thiếu tài sản đảm bảo một phần (36%).