加密新聞標籤聚合與專題資訊

cosmos-hub-secures-1-23-million-atom-neutron-attack

Cosmos Hub 在 Neutron 攻擊後保障了 123 萬枚 ATOM

約 173 萬枚被盜的 ATOM 從 Neutron 轉移至 Cosmos Hub。驗證者將 1,227,121 枚 ATOM 轉入一個需要六位簽署者中四位同意才能批准交易的錢包。另有 168,990.9 枚 ATOM 在重啟後落入攻擊者手中，並被轉移至 Osmosis 出售。要返還已保全的資金，需要經過 Cosmos Hub 的治理投票。

2026-09-25 來源:crypto.news

ETH

ATOM

Cosmos Hub 驗證者在將網路暫停約 24.5 小時後，已保全於 Neutron 治理攻擊中遭竊的 123 萬枚 ATOM，並將這些代幣轉移至一個復原錢包。

摘要

約有 173 萬枚遭竊 ATOM 從 Neutron 流入 Cosmos Hub。
驗證者將 1,227,121 枚 ATOM 轉入一個需 6 名簽署人中至少 4 人批准交易的錢包。
另有 168,990.9 枚 ATOM 在重啟後回到攻擊者手中，之後被轉往 Osmosis 並賣出。
返還這筆已保全資金，將需要經由 Cosmos Hub 治理投票通過。

Cosmos Labs 在 9 月 25 日的更新中表示，Hub 本身並未遭到攻擊，Hub 用戶資金也未受影響。遭竊的 ATOM 來自 Neutron，在那裡，一項惡意治理提案讓攻擊者取得了 Astroport 與其他協議所使用合約的控制權。

在 Hub 暫停時，攻擊者地址中仍留有 1,227,121 枚 ATOM。驗證者於 9 月 23 日使用 Gaia v28.3.0 重啟網路；這項軟體更新將該餘額轉移至一個由 6 名社群驗證者共同控制的錢包。來自該錢包的任何交易，都必須取得其中 4 人批准。

目前這些代幣將被暫時保管，直到 Neutron 復原團隊擬定方案。根據 Cosmos Labs 描述的安排，在 Cosmos Hub 治理提案授權這筆轉移之前，簽署人不得返還資金。

Cosmos Hub 暫停阻止剩餘 ATOM 繼續流出

根據 Cosmos Labs 的說法，在 9 月 22 日 Neutron 遭攻擊後，攻擊者將遭竊資產轉往多條鏈，並開始透過 THORChain 兌換其中部分 ATOM。約有 173 萬枚 ATOM 流入 Hub，即使在 Neutron 停止出塊之後，攻擊者原本仍可持續移動這些資產。

Neutron 貢獻者與社群成員約在 UTC 09:50 向 Hub 驗證者與 Cosmos Labs 發出警示。之後，代表 Hub 超過三分之一投票權的驗證者停止其節點，使網路於約 UTC 11:18 在區塊高度 33,086,740 停擺。

在暫停期間，Cosmos Labs 應驗證者要求準備了一次性軟體變更。其書面方案列明了攻擊者地址、目的地錢包、擬定的 6 名簽署人，以及此次更新將影響的唯一帳戶。在修補版本軟體發布前，驗證者已先收到該方案。

Nansen、Keplr、Enigma、Silknodes、Kiln 與 Polkachu 同意保管這 6 把簽名金鑰。Cosmos Labs 表示，簽署人在開發人員將該錢包加入更新前，已各自獨立檢查錢包地址，並透過測試交易進行驗證。

在預定重啟時點前，代表超過三分之二投票權的驗證者已安裝 v28.3.0。區塊生產於 9 月 23 日 UTC 12:00 恢復，而 1,227,121.37 枚 ATOM 的轉移則在約 6 分鐘後生效。Cosmos Labs 表示，截至當日結束時，Hub 的 180 名驗證者中已有 174 名上線。

根據更新內容，參與的驗證者包括 Coinbase 與 Kraken。他們的角色是 Hub 協同軟體重啟的一部分；Cosmos Labs 表示，之後交易所與其他營運方已被告知，一旦網路穩定，即可恢復充值與提領。

部分 ATOM 在重啟前後仍已流出

這筆已保全餘額僅代表在驗證者暫停鏈時，仍留在攻擊者 Hub 地址中的 ATOM。Cosmos Labs 表示，在暫停前，約 50 萬枚 ATOM 已透過 THORChain 兌換為 ETH，因此無法透過此次 Hub 更新予以追回。

論壇貼文指出，在區塊生產恢復後不久，另一筆 THORChain 交易將 168,990.9 枚 ATOM 返還至攻擊者地址。攻擊者隨後將該筆餘額轉往 Osmosis 並出售。

Cosmos Labs 表示，這筆可能返還的資金是在驗證者準備重啟期間才被辨識出來，當時修補後的軟體已分發並由許多營運方安裝。此次更新僅授權轉移在停擺高度時存在的餘額；它並未封鎖攻擊者地址後續的交易，也未移動重啟後才進入該地址的資金。

Hub 的應對措施也未涵蓋被轉往其他網路的資產。Cosmos Labs 識別出，遭竊資金已流經 dYdX、Noble、Osmosis、Axelar 與 EVM 鏈，另有部分資產仍留在 Neutron。該公司表示，負責這些網路的團隊正在協調各自的復原工作。

先前另一起獨立事件則影響了其他 Cosmos 網路所使用的軟體。crypto.news 在 8 月報導，攻擊者利用 Cosmos EVM 漏洞，在 6 條鏈上發動攻擊，並將遭竊代幣轉換為約 572 萬美元的其他資產。Cosmos Labs 對 Neutron 事件的說明，描述的是一場發生在 Neutron 的治理攻擊，而非該 Cosmos EVM 漏洞事件。