Cosmos Hub 因Neutron治理漏洞離線超過一天

週二，Cosmos Hub的驗證者在Neutron遭遇治理攻擊後停止了區塊生產，此次攻擊最初造成950萬美元的損失。

其中，大約20%被攻擊者成功獲取。其餘部分滯留在已停止運行的網絡中。

Cosmos Hub的區塊生產於週三12:00 UTC恢復，這意味著網絡在區塊高度33086740處停止後，宕機超過24小時。

這一事件是過去幾個月內更廣泛的Cosmos網絡發生的第三起安全事件。

Cosmos Hub驗證者將於9月23日12:00 UTC（美國東部時間08:00）重啟網絡。

提醒：Hub本身並未遭到利用，除從Neutron轉移的資產外，其他資金未受影響。更多細節請訪問 https://t.co/6LlvUjpKIj

— Cosmos Hub (@cosmoshub) 2026年9月23日

治理攻擊

一項被描述為「AI Agent接管」的有害治理提案在Neutron上獲得通過。這條Cosmos生態系統內的鏈在今年早些時候進入了「長期維護階段」。

通過該提案，攻擊者控制了Neutron上的兩個應用——Astroport和Drop——並分別耗盡了價值490萬美元和440萬美元的合約資產。

據報導，攻擊者僅花費20,199美元就獲得了執行投票所需的NTRN代幣。

應對措施

針對此次漏洞利用，Neutron被暫停，導致大約500萬美元的資產被鎖定。

因此，Cosmos Hub的驗證者也選擇停止運行，從而在攻擊者的地址中額外確保了120萬ATOM（價值超過220萬美元）的安全。計劃中的重啟包括對該鎖定ATOM餘額的排隊退款。

黑客的以太坊地址中有180萬美元，另一筆價值超過30萬美元的交易正在THORChain上等待處理。該筆資金將在網絡重啟時返還到Cosmos Hub地址。

Cosmos生態系統中的混亂

8月下旬，Cosmos Labs的Cosmos EVM模組中的一個漏洞導致四個區塊鏈發生協議級別的漏洞利用。

披露過程受到了受影響項目之一KiiChain的尖銳批評，後者稱其KII代幣損失900萬美元是「可以避免的」。

本月早些時候，基於Cosmos的交易所Osmosis披露，6月25日Nomic橋接的一次漏洞利用創造了40個沒有支撐的nBTC（當時價值360萬美元），導致Osmosis的allBTC部分（36%）沒有支撐。