Cosmos Hub 因Neutron治理漏洞离线超过一天

周二，Cosmos Hub的验证者在Neutron遭遇治理攻击后停止了区块生产，此次攻击最初造成950万美元的损失。

其中，大约20%被攻击者成功获取。其余部分滞留在已停止运行的网络中。

Cosmos Hub的区块生产于周三12:00 UTC恢复，这意味着网络在区块高度33086740处停止后，宕机超过24小时。

这一事件是过去几个月内更广泛的Cosmos网络发生的第三起安全事件。

Cosmos Hub验证者将于9月23日12:00 UTC（美国东部时间08:00）重启网络。

提醒：Hub本身并未遭到利用，除从Neutron转移的资产外，其他资金未受影响。更多细节请访问 https://t.co/6LlvUjpKIj

— Cosmos Hub (@cosmoshub) 2026年9月23日

治理攻击

一项被描述为“AI Agent接管”的有害治理提案在Neutron上获得通过。这条Cosmos生态系统内的链在今年早些时候进入了“长期维护阶段”。

通过该提案，攻击者控制了Neutron上的两个应用——Astroport和Drop——并分别耗尽了价值490万美元和440万美元的合约资产。

据报道，攻击者仅花费20,199美元就获得了执行投票所需的NTRN代币。

应对措施

针对此次漏洞利用，Neutron被暂停，导致大约500万美元的资产被锁定。

因此，Cosmos Hub的验证者也选择停止运行，从而在攻击者的地址中额外确保了120万ATOM（价值超过220万美元）的安全。计划中的重启包括对该锁定ATOM余额的排队退款。

黑客的以太坊地址中有180万美元，另一笔价值超过30万美元的交易正在THORChain上等待处理。该笔资金将在网络重启时返还到Cosmos Hub地址。

Cosmos生态系统中的混乱

8月下旬，Cosmos Labs的Cosmos EVM模块中的一个漏洞导致四个区块链发生协议级别的漏洞利用。

披露过程受到了受影响项目之一KiiChain的尖锐批评，后者称其KII代币损失900万美元是“可以避免的”。

本月早些时候，基于Cosmos的交易所Osmosis披露，6月25日Nomic桥接的一次漏洞利用创造了40个没有支撑的nBTC（当时价值360万美元），导致Osmosis的allBTC部分（36%）没有支撑。