ABAB News Logo
返回快讯

Cosmos Hub停链追回122.7万枚被盗ATOM转入多签

Cosmos Labs披露，9月22日Neutron遭遇治理攻击，Astroport等协议流动性被抽走，约173万枚ATOM经IBC转入Cosmos Hub。Hub本身未被攻破，用户资金未受影响。验证者在高度33086740停链约24.5小时，9月23日以修复版Gaia v28.3.0恢复出块。

重启时在停链高度做一次性状态变更，将攻击者地址内剩余1227121枚ATOM转入4/6多签cosmos1z8pq5cn7tdrwwzlwm0e44fgq07e43ner6vph64，签名方为Nansen、Keplr、Enigma、Silknodes、Kiln与Polkachu，只改动这一账户。约50万枚ATOM已在停链前经THORChain兑成ETH，无法追回；另有168990.9枚因THORChain退款在重启后回到攻击者地址，随即转至Osmosis出售。

攻击路径是在Neutron上以虚假名目通过治理提案，夺取Astroport、Drop等约10个合约的管理员权限，再替换代码清空资金。链上重建显示，主导赞成票的账户在投票结束前约12分钟用约20199枚USDC买入并质押约3160万枚NTRN。协议侧损失估算在440万至940万美元区间，Neutron自身停链仍锁住约500万美元级资产。

多签中的ATOM不得质押、借贷或交易，须等Cosmos Hub治理提案授权后方可返还。Neutron团队预计下周提交恢复方案与相关提案。验证者在停链后约3.5小时拿到书面方案：变更范围、来源与目标地址、六名签署人，再出补丁。

市场机制上，这是跨链赃款拦截。卖方是急于把ATOM换成ETH的攻击地址；买方是THORChain与Osmosis上的对手盘。资金从Neutron应用层经IBC进入Hub，再分流到跨链兑换。停链把尚未离场的122.7万枚从攻击者账户改写到社区多签，等于用共识层否决一笔已入账的IBC转入。受益方是仍能按治理拿回份额的Astroport与Drop流动性提供方；承压方是在停链24.5小时内无法结算ATOM的验证者委托与跨链桥用户。治理提案成为这批币重新定价的闸门。

来源：公开信息

ABAB AI 解读

Neutron用2万美元级NTRN在提案窗口买下管理员权，说明应用链把合约升级权放进链上治理后，投票代币的现货市场就是攻击预算。Hub没有漏洞，却为赃款目的地停链，并在重启第一块用二进制改写单个账户。这把“代码即法律”改写成“验证者集合可以为一笔赃款改状态”，前提是书面方案先于补丁、且只动一个地址。

资本路径分成三截：已兑ETH的50万枚ATOM离开 Cosmos 结算圈；退款后被卖掉的16.9万枚证明停链窗口仍漏；122.7万枚被多签冻结，价值随ATOM现货波动，处置权交给Hub治理。Nansen到Polkachu的4/6结构，是把追赃从项目方单签改成验证者共同体托管。Neutron下周交方案，等于申请Hub当清算法院。

类似操作见于以太坊DAO分叉与部分应用链为黑客交易回滚。当前阶段是IBC枢纽开始承担下游应用链的赃款冻结职能。投票权能在12分钟内买到的应用链，处在可被治理接管的位置；能在两小时内协调停链的Hub，则把自身共识当成最后一道托管。

结构判断属于监管变化发生在协议层。没有外部法院，验证者用停块和状态补丁行使冻结权。机制是：当赃款停在Hub账户而尚未进入不可逆兑换，共识比合约跑得快。定价权从攻击者的出货地址，转到多签与随后的治理提案。谁能召集2/3验证者停链，谁就临时拥有跨链赃款的处置权。

ABAB News · 认知定律

  1. 治理代币能现货买入，管理员权就有标价

  2. 枢纽停链，是把共识当成冻结令

  3. 跨链兑走的币，治理追不回